已经中了勒索病毒怎么办

详情如下：
步骤1：找准中毒原因，修复薄弱环节，避免二次中毒。
我强烈建议企业找专业的安全团队进行溯源分析。如果不想花费这个费用并且你自己具备钻研精神，那就从以下几个思路入手。
1从各类网络设备的日志中查找异常（防火墙日志）；
2从服务器 *** 作系统安全日志查找异常；（windows安全日志，下图中日志被黑客清空了）
3从客户端 *** 作系统查找异常；（客户端异常登录日志）
4：利用网络上免费的病毒溯源工具查找异常。
步骤2：格式化中毒的服务器并重装系统。强烈建议不要用GHOST版本系统安装。
GHOST版本系统有非常多的系统漏洞和预装软件的后门。如果企业单位批量电脑，建议自己动手做一个干净的母盘进行安装。个人电脑也建议用纯净版一步步安装。

先把服务器隔离，断网断电，感染扩大，再逐一排查办公设备，确定感染损失，对未感染的电脑打补丁。
之前出现过的勒索病毒很大部分被攻破，先确定病毒样本信息，查找杀毒工具是否能匹配到加密密钥，如果能够破解就省事了
如果确定不能破解，确定公司服务器数据是否有备份，有备份数据，可直接将服务器格式化后重装系统，再将备份数据还原到服务器就完事了。
如果没有备份就比较难了，老老实实掏钱找数据恢复公司上门恢复了，但是并不保证百分百有效。
实在不行只能交赎金，但是强烈不建议啊！

Windows勒索病毒防范方法

根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何 *** 作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

在此提醒广大用户：

1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为>