中了勒索者病毒的解除方法

勒索病毒是一种新型的计算机病毒，主要以邮件，程序特洛伊木马和网页的形式传播。下面给大家说说中了勒索者病毒的解除方法

01

在计算机中的勒索病毒之后，相关的数据备份已经完成。最彻底的方法是使用U大师上的U盘制作工具重新安装系统。

02

当勒索病毒已经攻击你的计算机时，不要惊慌。 如果计算机可以启动但不会导致数据丢失，请使用360杀毒工具将其终止。

03

如果中了勒索病毒，如果计算机已插入网络电缆，请先拔下网线，然后将重要文档从计算机复制或移动到安全硬盘驱动器或USB闪存驱动器。

04

打开实时保护和文档监护工具，以防止变种攻击。下载最新版本的腾讯计算机管理器并实时保存。并打开电脑管家的文件监护工具，自动备份重要文件。

电脑如果中了勒索病毒，可以按照以下步骤清除病毒：

1、首先，制作U盘启动盘；

2、将U盘插入准备重装系统的电脑USB端，电脑开机时点击“F2”进入BIOS模式；

3、选择“U盘”为第一启动项；

4、按照提示完成安装即可删除此病毒并重新安装电脑系统。

已经中了勒索病毒马上找专人处理。

企业或个人在发现勒索病毒问题之时，切忌使用移动存储设备接触已中招的设备，包括U盘、手机、移动硬盘等；也不要读写中毒设备上的磁盘文件，以防止勒索病毒更大面积的传染。

小编想在此特别强调：正确处理勒索病毒第一步的标准答案是——速速拔网线！是的，你没看错。一旦电脑中了勒索病毒应立即采取断网处理，把中毒设备进行网络的物理隔离以防止内网传染，并及时向信息安全专家求助，由专业人士对受灾设备和数据进行处理和保护。

安全分析师通过查找、比对、校准样本和勒索信息，确认勒索病毒的家族来源；确认病毒家族之后进行溯源分析、特征入库，通过同类型的解密工具进行处理，并封堵安全漏洞；做好相应的安全防护工作，以防再次感染。

如何有效地预防勒索病毒？

勒索病毒之所以如此勤勉作案、四处活跃，是因为总有漏洞可钻——系统漏洞和个人安全意识的漏洞对于勒索病毒而言是天然的土壤。勒索病毒如同一颗无法被完全切除的毒瘤，事先预防比事后处理更为关键。

为了更好地攻击企业或个人用户，勒索病毒总是伪装得不遗余力。

目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁;对于XP、2003等微软已不再提供安全更新的机器，推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
如果以上方案不行的话,可以参考以下网友们的办法：
1、不要给钱。即使交了之后未必能恢复数据。
2、迅速多次备份数据。已中毒的，重装系统前把硬盘低格
3、安装反勒索防护工具，不要访问可疑网站、不打开可疑邮件和文件
4、关闭电脑包括TCP和UDP协议135和445端口，win7系统格外注意，不要使用校园网落，cmcc也不行
5、还看不懂的，把网掐了。

可以试试百度杀毒，金山毒霸，QQ电脑管家等杀毒软件，查杀勒索病毒，并修复系统漏洞。
个人建议您备份好数据，重新给硬盘分区，之后把系统装在C盘。
1、下载一个系统镜像到电脑，用U盘制作一个PE系统，建议使用U大师、老毛桃、大白菜等制作工具。
2、U盘制作好后，把镜像复制到U盘里，之后重启电脑，设置U盘启动，进入PE，这里一般选择第二项。
3、进入PE后，首先备份数据，之后删除所有分区，重建主引导记录。之后重新给硬盘分区，格式化所有盘符。
4、之后直接把系统镜像安装在C盘，重启电脑，拔掉U盘，等待系统安装完成。
5、安装好系统后，直接安装杀毒软件，查杀一下电脑病毒。之后安装驱动。
总而言之，不要怕勒索病毒，没什么了不起，一文钱都不给他。玩什么都是山外有山，人外有人，他今天用勒索病毒来对您，说不定以后他会自取其害。

电脑中了勒索病毒怎么办？我之前就碰到过这种情况，当时一度都想交赎金了，后来还是同事推荐我用360安全卫士处理的。虽然需要先申请下，不过过程也蛮简单的。具体来说，大概是打开360反勒索服务→点击“申请服务”→进入申请流程→仔细阅读并同意360反勒索服务协议内容→点击“确认申请”→按照实际情况，上传被勒索证据、事情经过、个人信息，等待审核人员联系你就可以了，很快就解决了，可以百度搜索，获得更多相关信息。

勒索病毒的解决如下：

1、及时止损（拔网线）。

能拔网线的直接拔网线，物理隔离，防止出现「机传机」的现象。如果是云环境，没法拔网线，赶紧修改安全组策略，总之，将被感染的机器隔离，确保被感染的机器不能和内网其他机器通讯，防止内网感染。

改密码！如果被勒索的机器和未被勒索的机器存在相同的登陆口令（相同的密码），及时修改未感染机器的登陆口令。

保护好案发现场，不要重启！不要破坏被勒索的机器环境，保护好案发现场。禁止杀毒/关机/重启/修改后缀等 *** 作，最好保持原封不动，在不了解的情况下，任何动作都可能导致系统完全崩溃，严重影响后续动作。

关端口及时关闭未感染机器远程桌面/共享端口（如：22/135/139/445/3389/3306/1521）对未感染的重要机器进行隔离备份，备份后及时物理隔离开备份数据，如：硬盘或者 u 盘备份后需要及时拔掉。

不要联系黑客，在不了解勒索病毒的情况下，建议不要直接联系黑客（容易钱财两空）。

2、确定影响范围。

止损之后，逐一排查感染规模及环境（是 OA 还是服务器/一共中了多少台），可通过网络区域划分，防火墙设备、流量检测设备辅助快速确认影响范围。

3、病毒提取和网络恢复。

取证，通过对被勒索机器进行取证提取病毒样本，或结合终端防病毒软件，对影响区域内或可疑区域进行逐台确认，是否有遗留的病毒样本，确保所有机器上的病毒样本均已查杀；恢复网络制定网络恢复计划，优先对非重要区域的终端进行网络恢复，恢复过程中需通过流量检测设备进行实时监测，确保恢复后不会出现横移情况；直至全部网络恢复。

4、数据恢复和解密。

目前绝大多数勒索病毒均无法解密（在没有拿到解密密钥的情况下），通常有如下几种选择：如有数据备份，则可以直接通过数据备份进行恢复；放弃数据恢复；联系勒索者缴纳赎金，但是不建议自己联系，最好是专业的服务商协助，他们比较知道怎么跟勒索者谈判。

5、溯源分析。

溯源分析的目的，并不是是查到勒索者是谁，而是找到勒索入侵的源头（从哪台机器上进来的），即 0 号主机，然后进行相应的安全加固，以避免以后再次发生类似攻击。基于加密文件后缀、勒索信等特征，可以判断勒索病毒家族；

对于内部攻击路径溯源，需依托于网络、安全设备日志以及感染/关联终端日志记录，包括流量检测设备、防火墙设备、防病毒软件、终端日志。 备注：因为很多勒索病毒存在反侦察手段，终端环境可能会被清理，如果没有流量监控等相关设备，溯源难度会非常大。

6、安全加固。

修复内网中高危漏洞，确保如永恒之蓝等漏洞相关的安全补丁安装。在不影响业务的前提下关闭高危端口，如：445、3389等。对重要系统进行异地物理备份，确保备份完成后主备处于物理隔离状态。将内网按照业务需求划分合理区域，各个区域之间使用严格的ACL，避免攻击者大范围横向移动扩散。

平时就应该保护好我们的电脑，给一些建议
1、安装杀毒软件还是必要的，要及时更新病毒库，还要装防火墙（防木马、黑客攻击等），定期杀毒，维护好电脑运行安全；
推荐楼主可以安装腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！
其中软件升级、漏洞修复、垃圾清理，都有自动和定期设置，懒人必备
2、修复漏洞和补丁；打开腾讯电脑管家——工具箱——漏洞修复
3、平时不要上一些不明网站，不要随便下载东西；
4、还要提防随身移动存储设备(如U盘等，最近U盘病毒挺猖獗的）；
5、不进不明不网站，不收奇怪邮件。下载完压缩包文件后先进行病毒扫描
6、关闭不必要的端口
7、要是有时间和精力的话，学一些电脑的常用技巧和知识；
最后，我要说的是，你要是平常的确是很小心，但还是中毒的话，那也是没办法的！（用Ghost备份系统是个不错的选择）

---