周一开机保障指南（永恒之蓝）

1、一、工具

1.NSAScan.exe

2.Onion Worm Immune

3. nsatool.exe

4.Ransom Recovery.exe

5.inst.exe

2、‍二、桌面终端管理员 按步骤操作

步骤一：请准备好工具软件包中的工具1、工具 2、工具4 和工具5

3、步骤二：参照<流程  桌面终端管理员操作流程>进行桌面终端安全检查及处置流程。

4、流程图示中的环节1说明：紧急通知全体员工断开网络连接，在内网建立工具分发网站或创立多个工具分发介质。 

5、流程图示中的环节2 说明：被感染的机器屏幕会显示如下的告知付赎金的界面： 

6、流程图示中的环节3说明：如果需要尝试数据恢复操作，请执行操作5

下载使用“360勒索蠕虫病毒文件恢复工具”恢复被加密的文件