面對肆虐的Onion、WNCRY兩類勒索病毒變種在全國範圍內出現爆發的情況，金山毒霸中心已緊急發佈比特幣勒索病毒免疫工具及應急處置方案。目前已證實受感染的電腦集中在企事業單位、政府機關、高校等內網環境。毒霸安全專家指出，病毒加密用戶文檔後會刪除原檔案，所以，存在一定機會恢復部分或全部被刪除的原檔案。建議電腦中毒後，儘量減少操作，及時使用專業數據恢復工具，恢復概率較高。
詳細教程：
檢測當前電腦是否有免疫比特幣勒索病毒攻擊
已成功免疫效果如下圖
我們知道，那些已經被加密的數據檔案，在沒有取得密鑰的情況下，解密基本沒有可能。但在瞭解到病毒加密的原理之後，發現仍有一定機會找回原始檔案：病毒加密原檔案時，會刪除原檔案，被簡單刪除檔案的硬盤只要未進行大量寫入操作，就存在成功恢復的可能。
使用金山毒霸數據恢復找回受損前的文檔
請使用免費帳號ksda679795862，密碼:kingsoft，來啓用金山毒霸的數據恢復功能。
1.選擇刪除檔案恢復
2.選擇掃描對象：在介面中選擇檔案丟失前所在的磁盤或檔案夾，然後點擊“開始掃描”。
3.掃描過程：檔案數量越多，掃描時間越長，請耐心等待。(一般掃描速度2分鐘3G)
4.掃描完結果預覽：點擊檔案可進行預覽，可預覽的就是可有機會成功恢復的。勾選需要恢復檔案(夾)，點擊開始恢復即可恢復檔案。
5.選擇恢復路徑：恢復的檔案將儲存再您選擇的`檔案夾路徑，請選擇您要恢復到哪個檔案夾。(強烈建議將要恢復的檔案儲存到其他硬盤，而非丟失檔案的硬盤，以避免造成二次損傷。)
6.檢視恢復結果：恢復的檔案夾將儲存在您選擇的檔案夾路徑，開啟目錄可檢查恢復的檔案。
以下幾種情況需要注意：
1.掃描出來的照片、office文檔，顯示不可預覽的，是無法恢復的。(無法預覽office文檔，表示文檔已部分受損)
2.不支援預覽的檔案類型，只能恢復後才能知道是否可以正常使用
3.使用誤刪除檔案功能，掃描完後，每個檔案會有恢復概率顯示，恢復概率高，恢復成功率就高
4.視頻檔案極易產生碎片和數據覆蓋，所以視頻檔案完全恢復的可能性很小。
5.物理損壞的硬盤或其他存儲介質，恢復後的檔案可能是已損壞的檔案。