360NSA武器库免疫工具，帮助你检测系统是否遭受到了比特币勒索病毒的危害，并且提供了防护方案。NSA武器库免疫工具，由360安全卫士第一时间率先发布，为大家的财产提供更加有效的保护措施。
360nsa武器库免疫工具使用方法：
确认方法：先拔网线再开机，确认360运转正常，office正常，再插网线。
如果没中毒，立即下载NSA武器库免疫工具打补丁加固系统，并下载文档卫士备份文档
如果确认中毒，不要尝试插网线或者优盘。请按照下面方案处理：
1.关闭电脑包括TCP和UDP协议135和445端口教程：
关闭端口教程请继续往下看
2.安装反勒索防护工具、文档卫士，尝试恢复被加密的文件。
360文档卫士下载地址：http://www.qqtn.com/down/203572.html
PS:反勒索防护工具仅在病毒侵入前有作用，请您做好重要文档备份工作。不要访问可疑网站、不打开可疑邮件和文件
#比特币病毒#来袭，教你关闭445端口教程：
系统有些端口是我们平时用不到但是又存在危险的端口，例如139、135、445等端口，windows默认是开着的，这时我们可以手动关闭这些端口！
关闭445端口的方法！
方法一.注册表
首先，来查看下系统当前都开放了什么端口，怎样查看呢？调出cmd命令行程序，输入命令”netstat -na“，可以看到。
接着，可以发现当前系统开放了135、445以及5357端口，而且从状态看都处于监听状态”Listening“
然后，确认自己的系统已经开放了445端口之后，我们开始着手关闭这个高危端口。首先进入系统的”注册表编辑器“，步骤是：依次点击”开始“，”运行“，输入regedit进入”注册表编辑器“。
接着，依次点击注册表选项”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters“，进入NetBT这个服务的相关注册表项。
然后，在Parameters这个子项的右侧，点击鼠标右键，“新建”，“QWORD（64位）值”，然后重命名为“SMBDeviceEnabled”，再把这个子键的值改为0。
接着，如果你的系统为windows xp系统的话，那么重新启动就可以关闭系统的445端口了。但是如果是windows 7系统的话，这样还不行！
你还要做的就是把操作系统的server服务关闭，依次点击“开始”，“运行”，输入services.msc，进入服务管理控制台。
然后，找到server服务，双击进入管理控制页面。把这个服务的启动类型更改为“禁用”，服务状态更改为“停止”，最后点击应用即可。
445端口的打开方法：
开始-运行输入regedit.修改注册表，添加一个键值 Hive: HKEY_LOCAL_MACHINE Key: System\CurrentControlSet\Services\NetBT\Parameters Name: SMBDeviceEnabled Type: REG_DWORD Value: 1 重新启动 运行--CMD--输入netstat -an 可以看到开放的端口
关闭445端口方法二
1.请在控制面板>程序>启用或关闭windows功能>取消勾选SMB1.0/CIFS文件共享并重启系统。
2.打开控制面板>查看网络状态和任务>更改适配器设置>右键点击正在使用的网卡后点击属性>取消勾选Microsoft网络文件和打印机共享，重启系统。
关闭445端口方法三：通过开启Windows系统防火墙来阻挡攻击
http://www.qqtn.com/down/203572.html