AB钱包

“永恒之蓝”勒索蠕虫免疫工具

AB钱包天擎团队提供的系统免疫工具；；；在电脑上运行以来，，现有蠕虫将不会习染系统。。

• 版本：：：1.0.0.1020
• MD5：：：B79D7B0F9780AF9E1BFD2FA60236CB34
• SHA-1：：：34D5853CC2EBABD61AE818ED5AB0397A421A3E98
• SHA-256：：：A8F54ADA0785BA0D8D1EA89920935303050011DE9F9AA0B9071F004BECC8C700

此工拥有以下两种免疫方式：：：

根基免疫

通过抢占WannaCry勒索蠕虫运行时创建的内查对象，，迫使其不能正常运行从而达到免疫的成效。。在终端上直接运行此工具即可实现根基免疫职能。。

加强免疫

还可通过劫持域名www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com和www.ifferfsodp9ifjaposdfjhgosurijfaewrwergwea.com 的方式进一步加强免疫成效。。

操作步骤如下：：：

• 1. 在内网服务器中部署http server，，在http://nginx.org/en/download.html中下载运行http server;
• 2. 查看http server地点服务器的ip,确保终端浏览器中能接见http://服务器的ip,而后将免疫工具文件名批改为“OnionWormImmune(xxx.xxx.xxx.xxx).exe”，，其中“xxx.xxx.xxx.xxx”为http server IP地址;
• 3. 运行改名后的免疫工具OnionWormImmune(xxx.xxx.xxx.xxx).exe即可实现加强免疫成效；；；

当您实现缝隙修复工作后，，您能够使用卸载工具解除免疫。。

• md5：：： f1952fac34ed697d95f582a5ea6dc73d
• sha1：：： 3b6611c8c0da82d39eae376c45af30e653fd5ae6
• sha256：：： 14627c6ff7c012cd99d77a5243b518ad366f4a3e8896e8a542b53698463151b5