电脑病毒看不见，却无处不在，有时防护 措施 不够或者不当 *** 作都会导致病毒入侵。有许多网友都遇到了文件被无故加密，文件后缀名变成crypt。电脑中的txt文本、doc文档、xls表格、jpg、mp3音乐、rar压缩包等资料文件全都被加密。这是中了勒索病毒的原因，可能你浏览的网页被劫持并且安全软件未升级到最新版。
方法 步骤
1、如果不小心中了勒索病毒，那么你的文件会被加密，后缀名会变成crypt，而且无法打开。
2、病毒会在文件夹下生成警告，打开病毒生成的，会看到一堆英文。
3、还有的警告是这个样子。
4、用百度翻译翻译这些内容，会看到病毒作者想要比特币。
5、以目前行情来说，1比特币兑换人民币3870元，我想大多数人也不想给作者汇款。
6、如果你试图解除这些加密文件，只能时徒劳，因为它用了高强度的非对称加密算法。
7、先别慌，卡巴斯基实验室已经推出了解密程序，能解密大部分文件，上面提供下载。
8、下载好解密工具，运行，点击start scan开始扫描，解密程序会全硬盘搜索，会花些时间，请耐心等待。
相关阅读：2018网络安全事件：
一、英特尔处理器曝“Meltdown”和“Spectre漏洞”
2018年1月，英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞，包括AMD、ARM、英特尔系统和处理器在内，几乎近20年发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从 其它 程序的内存空间中窃取信息，这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。
二、GitHub 遭遇大规模 Memcached DDoS 攻击
2018年2月，知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击，流量峰值高达135 Tbps。然而，事情才过去五天，DDoS攻击再次刷新纪录，美国一家服务提供商遭遇DDoS 攻击的峰值创新高，达到17 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现，截止2018年2月底，中国有25万 Memcached 服务器暴露在网上 。
三、苹果 iOS iBoot源码泄露
2018年2月，开源代码分享网站 GitHub(软件项目托管平台)上有人共享了 iPhone *** 作系统 的核心组件源码，泄露的代码属于 iOS 安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示，这是 iOS 历史上最严重的一次泄漏事件。
四、韩国平昌冬季奥运会遭遇黑客攻击
2018年2月，韩国平昌冬季奥运会开幕式当天遭遇黑客攻击，此次攻击造成网络中断，广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作，许多观众无法打印开幕式门票，最终未能正常入场。
五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪
2018年2月中旬，工业网络安全企业 Radiflow 公司表示，发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU，致欧洲废水处理服务器瘫痪 。
Radiflow 公司称，此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。由于受感染的服务器为人机交互(简称HMI)设备，之所以导致废水处理系统瘫痪，是因为这种恶意软件会严重降低 HMI 的运行速度。
电脑中毒所有资料文件被加密打不开怎么办相关 文章 ：
1 Excel2007加密后打不开怎么办
2 excel2010文件打不开的解决方法步骤
3 ppt加密打不开是什么原因
4 如何解决excel表格打不开的问题
5 excel文档怎么加密
您好：
这样的情况您可以使用腾讯电脑管家对您公司的服务器进行一下全面的杀毒，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以的哦，腾讯电脑管家是采用“4+1”核“芯”杀毒引擎的专业杀毒软件，是完全可以帮助您查杀病毒的，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
腾讯电脑管家企业平台：>
伴随着互联网的发展，各种各样的病毒也在不断发展
不仅电脑系统会中病毒，就连网站也会中毒
那么网站中毒与电脑中毒有所不同，严格来说网站中毒并不是真正意义上的中毒，所谓的网站中毒其实应该称为网站被挂木马，简称：网站挂马
病毒一般主要是以破坏为目的，木马一般主要是以偷窃为目的
网站上被挂的木马的常见目的为：传播盗号程序（如银行、游戏账户密码等）、刷流量（IP、PV流量）、刷排名（Alexa排名）、放置灰色广告等
严重影响公司形象和网站访问速度，甚至造成网站无法访问！下面说说企业网站中毒的解决方法：1、备份含有木马病毒的网站文件
备份后下载到本地，用来研究中毒原因，防止再次中毒
后边会详细解说
2、恢复备份，让网站第一时间正常访问
一般网站建设公司都会有原始的网站代码，把正常网站代码覆盖掉中毒代码即可恢复网站的正常访问
但是网站开通后，一般会添加一些资料，原始代码并没有这些后期添加的资料
选择易优建站为您提供的优质空间，我们会定期为您备份数据，有效防止意外事件对您造成的负面影响
1、网站FTP用户名和密码泄露或被破解
FTP用户名和密码就像一个房间的钥匙一样，有了这把钥匙可以随意进出房间
也就是说，通过FTP用户名和密码，可以查看和修改任意网站源代码文件，是最危险的
如果网站管理人员混乱很容易有别有用心的人或者好奇心驱使登陆FTP进行一些不正当的 *** 作，从而导致网站不能正常运行；另外，用户名和密码过于简单也是较为常见的原因之一
解决方法：专人负责管理并设置复杂的密码
2、网站后台用户名和密码泄露或被破解
网站后台是添加资料、上传文件的重要途径，后台密码邪路或被破解后，很容易被人上传恶意程序，从而进行网站挂马的 *** 作
解决方法：专人负责管理并设置复杂的密码
3、不安全的网站程序漏洞
有些网站制作的程序简单粗糙，程序语言的运用不注重安全，从而导致一些漏洞的出现，如常见的注入式漏洞
解决方法是找负责人的网站建设公司，别贪便宜几百元找做网站的公司
4、第三方数据接口不安全因素
网站常用的第三方数据接口一般指网页编辑器，如：Ewebedit、FCKeditor等
一般编辑器都有独立的管理后台，通过后台可以直接上传任意形式的木马程序
解决方法是设置好后，直接删除编辑器后台
5、服务器（网站空间）的不安全因素
一些黑客使用技术手段入侵服务器后，对放置在服务器上的网站数据进行挂马 *** 作
解决方法：购买优质空间，找网站售后服务有保障的公司
把以上几点做到安全，基本可以预防网站中毒的情况发生
您好：
您可以使用腾讯电脑管家杀毒，腾讯电脑管家在查杀病毒的同时一般是不会破坏正常的文件或程序的，打开腾讯电脑管家的杀毒功能全盘杀毒就可以，您可以点击这里下载最新版的腾讯电脑管家：腾讯电脑管家最新版下载
腾讯电脑管家企业平台：>不需要重装。因为应用程序本身的组件还在，只是应用程序与 *** 作系统之间失去了关联，需要重新注册即可使用，要注册应用程序，请参照regsvr32exe命令。但有些应用程序还需要将有关的DLL文件复制到SYSTEM32目录下，不一定全部能成功。祝你好运
组件注册命令
组件注册命令__regsvr32exe详解使用过activex的人都知道，activex不注册是不能够被系统识别和使用的，一般安装程序都会自动地把它所使用的activex控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就太麻烦了，在windows的system文件夹下有一个regsvr32exe的程序，它就是windows自带的activex注册和反注册工具。2000系统的regsvr32exe在winnt\system32文件夹下；
WInXP系统的regsvr32exe在windows\system32文件夹下regsvr32的用法为：
"regsvr32 [/s] [/n] [/i(:cmdline)] dllname”。其中dllname为activex控件文件名，建议在安装前拷贝到system文件夹下。 参数有如下意义：
/u——反注册控件
/s——不管注册成功与否，均不显示提示框
/c——控制台输出
/i——跳过控件的选项进行安装(与注册不同)
/n——不注册控件，此选项必须与/i选项一起使用执行该命令的方法：1、可以在“开始”--“运行”，调出运行的对话框，也可以使用Win+R热键，然后直接在输入栏输入即可
2、在开始--运行 输入cmd，调出‘命令提示符’窗口，然后再执行regsvr32命令。二、Regsvr32错误消息的说明
当使用 Regsvr32exe 时，它会尝试加载该组件并调用它的 DLLSelfRegister 函数。如果此尝试成功，Regsvr32exe 会显示一个指示成功的对话框。如果此尝试失败，Regsvr32exe 会返回一条错误消息，其中可能会包括一个 Win32 错误代码。以下列表介绍了 RegSvr32 错误消息和可能的原因。 Unrecognized flag:/invalid_flag
键入的标志或开关组合无效（请参阅本文中的“Regsvr32exe 的用法”一节）。
No DLL name specified
未包括 dll 文件名（请参阅本文中的“Regsvr32exe 的用法”一节）。
Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found
Dllname不是dll 或ocx 文件。例如，键入 regsvr32 wjviewexe 就会生成该错误消息。 例如，键入regsvr32 icwdialdll 后就会返回该错误消息，因为 Icwdialdll 文件不能自行注册。如果您怀疑内存中有损坏的Dllname 版本，请尝试重新启动计算机，或重新提取该文件的原始版本。如果您运行的是 Windows NT，可能需要使用 Microsoft Windows NT Server 40 资源工具包 中的 Kill 或 Pview 工具。有关其他信息，请单击以查看以下 Microsoft 知识库文章：197155 如何终止孤立进程OleInitialize failed (or OleUninitialize failed) Regsvr32 必须先初始化 COM 库，然后才能调用所需的 COM 库函数并在关闭时撤消对该库的初始化。一、轻松修复IE浏览器
regsvr32 Shdocvwdll
regsvr32 Oleaut32dll
regsvr32 Actxprxydll
regsvr32 Mshtmldll
regsvr32 Urlmondll
regsvr32 browseuidll 作用：
1、同时运行以上命令不仅可以解决IE不能打开新的窗口，用鼠标点击超链接也没有任何反应的问题；
2、还能解决大大小小的其它IE问题，比如网页显示不完整，JAVA效果不出现，网页不自动跳转，打开某些网站时总提示‘无法显示该页’等。二、解决Windows无法在线升级的问题
regsvr32 wupdinfodll作用：
Windows的漏洞很多，每隔一段时间就需要使用“Windows Update”升级程序进行在线升级，不过“Windows Update”经常出现无法使用的情况，这时，我们可以使用Regsvr32来解决这个问题。三、防范网络脚本病毒有新招
regsvr32 /u scrrundll作用：
网络脚本病毒嵌在网页中，上网时在不知不觉中机器就会感染上这种病毒。笔者认为单纯使用杀毒软件并不能有效地防范这些脚本病毒，必须从病毒传播的机理入手。网络脚本病毒的复制、传播都离不开FSO对象（File System Object，文件系统对象），因此禁用FSO对象就能有效地控制脚本病毒的传播。
如果需要使用FSO对象，键入“regsvr32 scrrundll”命令即可。四、卸载Win XP自带的ZIP功能
regsvr32 /u zipfldrdll作用：
Win XP以功能强大而著称，但有些功能却常常令人有“鸡肋”之感，比如Win XP自带的ZIP功能和预览功能，不仅占用了系统资源，功能也远不如第三方软件强大。其实用Regsvr32命令可以很容易地卸载这些功能。五、修复无法缩略图查看文件问题
2000: 开始→运行，输入regsvr32 thumbvwdll
XP: 开始→运行，输入regsvr32 shimgvwdll六、让WMP播放器支持RM格式
很多朋友喜欢用Windows Media Player（以下简称WMP）播放器，但是它不支持RM格式，难道非得安装其它播放软件吗笔者有办法。以Win XP为例，首先下载一个RM格式插件，解压缩后得到两个文件夹： Release（用于Windows 9x）和Release Unicode （用于Windows 2000/XP）；将Release Unicode文件夹下的RealMediaSplitterax文件拷贝到“系统盘符\WINDOWS\System32\”目录下；在“开始→运行”中键入“regsvr32 RealMediaSplitterax”，点击“确定”即可。接着下载解码器，如Real Alternative，安装后就能用WMP播放RM格式的影音文件了。七、让WMP9的播放器出现有些音乐网页的在线点歌需要用到Media Player，有的朋友明明安装了WMP9，但在线听音乐却只看到枯燥的WMP6播放器面板，想让漂亮的WMP9面板出现，当然没问题的。常见问题的 *** 作系统多数WIN 98，先关闭IE，再在“开始→运行”中键入“regsvr32 wmpdxmdll”，点击“确定”即可。八、解决打开系统功能时无反应regsvr32 shdocvwdll作用：
有时从开始菜单里点击XP系统的搜索功能、帮助和支持或管理工具等，但就是无任何反应，这是它们的打开方式缺少关联，所以我们只要用regsvr32注册它们需要调用的动态连接库文件就行了。九、添加/删除程序打不开了regsvr32 appwizcpl
regsvr32 mshtmldll
regsvr32 jscriptdll
regsvr32 msidll
regsvr32 "c:\program files\common files\system\ole db\oledb32dll"
regsvr32 "c:\program files\common files\system\ado\msado15dll"
regsvr32 mshtmleddll
regsvr32 /i shdocvwdll
regsvr32 /i shell32dll作用：
当打开控制面板中的添加/删除程序时，双击它的图标后无反应，或者打开后自动关闭了，尝试使用以上命令可以解决。十、XP的用户帐户打不开regsvr32 nusrmgrcpl
regsvr32 mshtmldll
regsvr32 jscriptdll
regsvr32 /i shdocvwdll十一、防范网络脚本病毒有新招
regsvr32 /u scrrundll 禁用FSO对象
regsvr32 scrrundll 使用FSO对象十二、解决Windows无法在线升级的问题regsvr32 wupdinfodll以下症状我把它称作IE的活动脚本漏洞，虽然这两个命令能修复，但治标不治本，我建议遇到此问题的朋友到微软网站进行IE安全更新，即打漏洞补丁。regsvr32 jscriptdll
regsvr32 vbscriptdll作用：
1、跟上面讲的修复IE浏览器方法配合使用(可以不配)，可以很好的解决浏览某些网页无法正常显示和功能不正常，如：
a不显示某些验证码
b不显示某些动态
c不显示某些论坛的帖子列表
d论坛快速跳转功能无用
e论坛发贴时按Ctrl+Enter提交无反应2、修复个别窗口空白，如XP的‘搜索’功能的搜索助理 *** 作面板空白、系统还原页面空白和用户帐户页面空白等。(可修复把握度100%)3、解决windows media player 9或以上版本打开时提示‘出现内部应用程序错误’。(可修复把握度100%)4、可以修复win 2000的‘添加/删除程序’打开后一片空白。(可修复把握度99%)5、解决win 2000以WEB方式查看Program Files文件夹和Winnt文件夹时看不到任何文件，以及‘控制面板’的图标跑到左边去的问题。6、解决网页上网际快车的右键菜单功能无法使用。
在网站中，当右键点某个‘下载连接’时，会d出菜单，选择‘使用网际快车下载’会再d出FLASHGET的下载任务页面，如果发现该功能无反应，那就可能是这个原因：原来这项菜单是调用了FLASHGET目录下的jc_linkhtm文件，这个文件是用VB语言编写的，所以其作用丢失是动态连接库vbscriptdll没有注册和调用到。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）