蠕虫勒索软件免疫工具专为防护比特币特索病毒而设计，当前比特币勒索病毒已演变为WannaCry 2.0，其传播速度更为迅猛，属于蠕虫式病毒软件。使用蠕虫勒索软件免疫工具，能够有效保障文件信息的安全性。

蠕虫勒索病毒简介：

WannaCry（意为“想哭”，又称Wanna Decryptor），是一种“蠕虫式”的勒索病毒软件，文件大小为3.3MB。该恶性软件由不法分子利用美国国家安全局（NSA）泄露的致命漏洞“EternalBlue”进行传播。

此恶意软件会扫描计算机中的TCP 445端口（服务器消息块/SMB），以类似蠕虫病毒的方式进行传播，侵袭主机并加密主机上存储的文件，随后要求以比特币形式支付赎金，勒索金额介于300至600美元之间。

2017年5月14日，WannaCry勒索病毒出现了变种：WannaCry 2.0，取消了Kill Switch，传播速度更为迅猛。截止至2017年5月15日，WannaCry已导致至少150个国家遭受网络攻击，影响金融、能源、医疗等多个行业，造成严重的危机管理问题。在中国，部分Windows操作系统用户遭受感染，网用户首当其冲，损失惨重，众多实验室数据与毕业设计被锁定加密。

病毒概况：

2017年4月16日，CNCERT主办的CNVD发布了《关于加强防范Windows操作系统和相关软件漏洞攻击风险的公告》，对影子经纪人“Shadow Brokers”披露的多款针对Windows操作系统SMB服务的漏洞攻击工具进行了通报（相关工具列表如下），并对可能出现的大规模攻击发出了预警：

一旦用户主机系统遭到该勒索软件的入侵，将弹出勒索对话框，提示勒索目的并向用户索要比特币。对于用户主机上的重要文件，如照片、文档、音频、视频、可执行程序等几乎所有类型的文件，其后缀名将统一修改为“.WNCRY”。目前，安全行业尚未找到有效的手段去破解该勒索软件的恶意加密行为，用户一旦感染该勒索软件，只能通过重装操作系统来解除勒索，但重要数据文件无法直接恢复。

防范措施：

目前，安全行业尚未找到有效的手段去破解该勒索软件的恶意加密行为。网络安全专家建议，用户在开机前应先断开网络连接，即拔掉网线后再开机，这样基本可以避免被勒索软件感染。开机后，应尽快采取措施安装安全补丁，或使用各大网络安全公司针对该事件推出的工具，方可联网。同时，建议用户及时备份计算机中的重要文件资料至移动硬盘或U盘，备份完成后应将该磁盘脱机保存，并对不明链接、文件和邮件保持高度警惕，以加强防范。