down.360safe离线救灾2.0升级版，离线救灾的版本更新来了。用户可以在开机之前拔掉网线，使用离线的就在升级版本，让你更加轻松的应对和防御勒索病毒，需要的用户可以直接下载使用。
360离线救灾升级版下载入口：http://down.360safe.com/setup_jiuzai.exe
病毒出现原因：
此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口(文件共享)，如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。
勒索病毒NSA武器库防御工具加强版介绍：
为了应对“因美国国家安全局（NSA）旗下的方程式黑客组织使用的部分网络武器被公开，其中包括可以远程攻破全球约70%Windows机器的漏洞利用工具”的问题，360迅速做出响应，紧急研发出利器“NSA武器库防御工具”来彻底解决您电脑中的安全隐患。
比特币勒索病毒怎么防范：
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，对于windows XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……
4、尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windows xp，windows 2003操作系统的用户尽快升级到window 7/windows 10，或windows 2008/2012/2016操作系统。
勒索病毒文件恢复工具2.0版操作步骤
一、下载360安全卫士离线救灾版，会自动运行“NSA武器库免疫工具”，防止病毒再次入侵：
二、重启电脑后进行全盘扫描，彻底清除勒索病毒（杀毒并不会修改病毒留下的桌面壁纸，需要自行设置喜欢的壁纸）。然后在360安全卫士主界面点击“勒索病毒恢复”图标，打开“360 勒索蠕虫病毒文件恢复工具V2”，点击扫描按钮：
三、恢复工具会扫描全盘可以恢复的文件，在扫描完成后再显示文件列表：
四、扫描完成后会提示您选择恢复文件的目录，建议您把文件恢复到U盘或移动硬盘，可以提高成功率：
五、把恢复文件到您选择的目录里，您可以通过该目录查找您需要的文件：
基于对病毒加密逻辑漏洞的深入研究，360文件恢复工具2.0版能够扫描和恢复的文件数量大幅优于其他通用型数据恢复软件。经过病毒受害者实际使用，已成功恢复出大量文件：t01916684c4c67efcde.webp.jpg