中了勒索病毒怎么处理?

天呐!原来正确开机可以防毒!

无论是在家庭、公司还是公共网络，普通的网络使用者，只要在开机前完成以下4件事，就可以完美避开勒索病毒。

1、开机前断网如果电脑插了网线，则先拔掉网线;如果是通过路由器连接wifi，则先关闭路由器。

2、备份重要文档将电脑中的重要文档拷贝至移动硬盘或U盘备份。

3、下载免疫工具在另一台没有重要文档的电脑上，下载“勒索病毒离线版免疫工具”，并将工具拷贝至安全的U盘。

4、漏洞修复拷贝U盘里的“勒索病毒离线版免疫工具”到电脑上，双击运行，等待漏洞修复完成后重启电脑，就可以正常上网。

【管理员用户】

1、 禁止接入层交换机PC网段之间445端口访问

2、 要求所有员工按照前文1-4步修复漏洞

3、可用“管理员助手”确认员工电脑漏洞是否修复

下载链接：点击下载

命令行：MS_17_010_Scan。exe 192.168.164.128

哎呀，我已经开机了，怎么办?

已经开机联网的用户，也不要慌张。

1、使用勒索病毒免疫工具，关闭漏洞端口并安装系统补丁。

2、开启安全管家实时防护，启用文档守护者功能，预防变种攻击。

二、 勒索者病毒文件恢复方法（这里以易我数据恢复为例）

1.首先安装"易我数据恢复"进行安装，：

2.安装完毕后点击桌面上的"易我数据恢复向导"打开软件，进入如下界面，按需求勾选要恢复的文件类型，进入下一步

3.然后选择丢失的位置即要恢复数据的硬盘，点击"扫描"按钮开始扫描

4.快速扫描后，如果未能发现你需要的文件，点击底部的"深度扫描"按钮

5.然后切换到类型选项卡，因为这里显示比较直观，也比较好找到你所恢复的文件

6.勾选相关文件类型，右边会显恢复出来的文件，点击"恢复"

7.选择一个磁盘或者文件夹用来存放你所恢复的文件，点击保存

8.软件进行进入恢复装填，等待进度条完成

9.恢复出来的文件，将会存在于Recovered data 开头文件夹中

10.这是恢复后的文件