tyc8722太阳集团城

“永恒之蓝”勒索蠕虫免疫工具

tyc8722太阳集团城天擎团队提供的系统免疫工具；在电脑上运行以来
，现有蠕虫将不会习染系统。

• 版本：1.0.0.1020
• MD5：B79D7B0F9780AF9E1BFD2FA60236CB34
• SHA-1：34D5853CC2EBABD61AE818ED5AB0397A421A3E98
• SHA-256：A8F54ADA0785BA0D8D1EA89920935303050011DE9F9AA0B9071F004BECC8C700

此工拥有以下两种免疫方式：

根基免疫

通过抢占WannaCry勒索蠕虫运行时创建的内查对象
，迫使其不能正常运行从而达到免疫的成效。在终端上直接运行此工具即可实现根基免疫职能。

加强免疫

还可通过劫持域名www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com和www.ifferfsodp9ifjaposdfjhgosurijfaewrwergwea.com 的方式进一步加强免疫成效。

操作步骤如下：

• 1. 在内网服务器中部署http server
  ，在http://nginx.org/en/download.html中下载运行http server;
• 2. 查看http server地点服务器的ip,确保终端浏览器中能接见http://服务器的ip,而后将免疫工具文件名批改为“OnionWormImmune(xxx.xxx.xxx.xxx).exe”
  ，其钟装xxx.xxx.xxx.xxx”为http server IP地址;
• 3. 运行改名后的免疫工具OnionWormImmune(xxx.xxx.xxx.xxx).exe即可实现加强免疫成效；

当您实现缝隙建复工作后
，您能够使用卸载工具解除免疫。

• md5： f1952fac34ed697d95f582a5ea6dc73d
• sha1： 3b6611c8c0da82d39eae376c45af30e653fd5ae6
• sha256： 14627c6ff7c012cd99d77a5243b518ad366f4a3e8896e8a542b53698463151b5