dg1vg4 - 2018-5-31 21:28:00
当你的电脑已经感染威胁，并且无法安装常规的反病毒软件，又不愿意重新安装系统的时候，可以尝试使用以下这些安全软件厂商开发的应急杀毒工具。
需要注意的是，文件加密类勒索通常无法通过这些工具恢复被加密的文件，
需要对已经被勒索病毒加密的文件尝试进行恢复请移步https://www.nomoreransom.org/zh/index.html
或者阅读：https://bbs.kafan.cn/thread-2148784-1-1.html
企业网管可以阅读：
瑞星之剑 勒索病毒防御程序：http://www.rising.com.cn/j/
不要看错，应急杀毒工具下载链接在楼下！
MBR锁机病毒请移步：http://dl.rising.com.cn/VirusTools/2011-09-02/9628.html
或者https://bbs.kafan.cn/thread-2135185-1-1.html
或者http://beikeit.com/post-869.html
或者：http://tieba.baidu.com/p/4947075604?see_lz=1
同样，这些工具并不能代替常规的常驻防御用的安全软件（例如杀毒软件，防火墙，互联网安全套装，全功能安全软件等）
下面做个简单的说明，以下的应急杀毒工具大致可以分为两类
第一类，是可以直接在感染威胁的操作系统上双击运行的扫描器式清除工具，使用简单，但是不保证能完美发现并清除那些采用高级Rootkit技术的威胁，事实上，部分病毒可能会反抗，如果这些工具无法运行，可能电脑已经感染了一些威胁。另外，电脑上既有的安全软件可能会阻止这些清除工具的加载驱动行为，直接影响清除效果，请注意手动放行。
第二类，则是通过第二个操作系统进行查杀的 应急杀毒盘，由于此时恶意程序通常没有被启动，因而更易于检测出来并清理。如果你会用Windows PE U盘或者光盘装系统的话，基本上就能明白这些应急杀毒盘是怎么使用的了，应急杀毒盘通常能很好的检测并清除上述程序难以清除的Rootkit类威胁。
下图为各种品牌电脑主板BIOS热键：
用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:60.0) Gecko/20100101 Firefox/60.0
需要注意的是，文件加密类勒索通常无法通过这些工具恢复被加密的文件，
需要对已经被勒索病毒加密的文件尝试进行恢复请移步https://www.nomoreransom.org/zh/index.html
或者阅读：https://bbs.kafan.cn/thread-2148784-1-1.html
企业网管可以阅读：
附件: 勒索软件应急指南V2.rar (2018-9-5 17:25:54, 893.43 K)
该附件被下载次数 1925
瑞星之剑 勒索病毒防御程序：http://www.rising.com.cn/j/
不要看错，应急杀毒工具下载链接在楼下！
MBR锁机病毒请移步：http://dl.rising.com.cn/VirusTools/2011-09-02/9628.html
或者https://bbs.kafan.cn/thread-2135185-1-1.html
或者http://beikeit.com/post-869.html
或者：http://tieba.baidu.com/p/4947075604?see_lz=1
同样，这些工具并不能代替常规的常驻防御用的安全软件（例如杀毒软件，防火墙，互联网安全套装，全功能安全软件等）
下面做个简单的说明，以下的应急杀毒工具大致可以分为两类
第一类，是可以直接在感染威胁的操作系统上双击运行的扫描器式清除工具，使用简单，但是不保证能完美发现并清除那些采用高级Rootkit技术的威胁，事实上，部分病毒可能会反抗，如果这些工具无法运行，可能电脑已经感染了一些威胁。另外，电脑上既有的安全软件可能会阻止这些清除工具的加载驱动行为，直接影响清除效果，请注意手动放行。
第二类，则是通过第二个操作系统进行查杀的 应急杀毒盘，由于此时恶意程序通常没有被启动，因而更易于检测出来并清理。如果你会用Windows PE U盘或者光盘装系统的话，基本上就能明白这些应急杀毒盘是怎么使用的了，应急杀毒盘通常能很好的检测并清除上述程序难以清除的Rootkit类威胁。
下图为各种品牌电脑主板BIOS热键：
用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:60.0) Gecko/20100101 Firefox/60.0
