encrypted勒索病毒一般怎么中的？怎么解密这个病毒

encrypted勒索病毒的感染形式

.encrypted后缀勒索病毒可以通过传播恶意软件的方式垃圾邮件、电子邮件包含感染附件或链接到恶意网站等方式引起您对其的好感，当我们打开附件后就会被感染。encrypted勒索病毒也可以通过欺骗式威胁感染计算机，通过欺骗用户认为他们正在安装一个有用的软件，如某播放器或某软件更新信息引起用户注意点击。目前包括encrypted勒索病毒在内的大部分勒索病毒都可以通过网站挂马传播、恶意软件传播、共享文件夹入侵、邮件传播、漏洞入侵、U盘传播等形式传播，因此日常工作运营中要注意细节，提前做好预防工作。

如何恢复.encrypted后缀勒索病毒

如果我们的数据文件被encrypted勒索病毒加密，无法正常打开，建议大家不要尝试修改名称，修改名称很有可能会损坏原件，导致文件彻底无法恢复，不要轻易改动文件，最好的方式就是断网，减少其他计算机被感染，然后寻找专业的数据恢复公司像云天数据恢复中心，进行专业数据恢复。由于encrypted勒索病毒是使用Autoit语言编写，我们很容易反编译出其脚本，结合encrypted勒索病毒的加密方式，寻找突破口。如果我们精通其中的加密程序可以尝试解密，不是专业人员，或对其似懂非懂的话就不要轻易尝试，否则会造成无法挽回的损失。如果我们考虑到数据恢复所需要的时间、成本、风险等多方因素，建议数据不重要者可以全盘扫描杀毒后重装系统，后期做好系统的安全防护工作即可，如果被感染的数据有恢复的价值，可以寻找专业的数据恢复工程师来解决。

义薄云天

中了勒索病毒的，您用这个脚本只去除后缀名是没用的。文件内部数据已经被加密了，就算您把那个添加的后缀名去除了，文件也无法正常打开。

好了，现在说说我那个代码，它是针对所有文件，又不是针对一种后缀格式的文件。您直接运行，当然会把原始后缀名的文件都更改了。如果针对一种或多种后缀格式的，那么在dir /a-d/s/b那里加上后缀名即可，比如

dir /a-d/s/b *.jm,*.pw

但言归正传，因中勒索病毒，而被修改的文件，就别指望我的代码了，那个是救不了您的文件的。

---