1、一、工具
1.NSAScan.exe
2.Onion Worm Immune
3. nsatool.exe
4.Ransom Recovery.exe
5.inst.exe
2、二、桌面终端管理员 按步骤操作
步骤一：请准备好工具软件包中的工具1、工具 2、工具4 和工具5
3、步骤二：参照<流程 桌面终端管理员操作流程>进行桌面终端安全检查及处置流程。
4、流程图示中的环节1说明：紧急通知全体员工断开网络连接，在内网建立工具分发网站或创立多个工具分发介质。
5、流程图示中的环节2 说明：被感染的机器屏幕会显示如下的告知付赎金的界面：
6、流程图示中的环节3说明：如果需要尝试数据恢复操作，请执行操作5
下载使用“360勒索蠕虫病毒文件恢复工具”恢复被加密的文件
