针对“永恒之蓝”攻击紧急处置方法

1、第一步是务必断开网络（拔网线）

2、第二补确认主机是否被感染，感染如下图

3、如果主机已被感染：

 则将该主机隔离或断网（拔网线），防止相互感染，断网后电脑可以启动。可以利用360公司勒索蠕虫病毒文件尝试恢复（只能针对部分文件进行恢复），下载链接自行查找，百度经验不许放地址。具体方式如下：

下载程序利用U盘或光盘拷贝到电脑点击扫描程序选中需要恢复的盘符对进行感染文件进行扫描

选择要恢复的文件然后点击恢复选中按钮

完成恢复（目前只能部分修复）

4、最后最后宝典：

若客户存在该主机备份，则启动备份恢复程序。

最后可格式化硬盘进行系统重装。

此工具只能进行部分修复