周一开机保障指南（永恒之蓝）

1、一、工具 1.NSAScan.exe2.Onion Worm Immune3. nsatool.exe4.Ransom Recovery.exe5.inst.exe

2、‍二、桌面终端管理员按步骤操作步骤一：请准备好工具软件包中的工具1、工具 2、工具4 和工具5

3、步骤二：参照<流程 桌面终端管理员操作流程>进行桌面终端安全检查及处置流程。

4、流程图示中的环节1说明：紧急通知全体员工断开网络连接，在内网建立工具分发网站或创立多个工具分发介质。

5、流程图示中的环节2 说明：被感染的机器屏幕会显示如下的告知付赎金的界面：

6、流程图示中的环节3说明：如果需要尝试数据恢复操作，请执行操作5 下载使用“360勒索蠕虫病毒文件恢复工具”恢复被加密的文件