传播途径勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析接下来，勒索病毒利用本地的互联网访问权限连接至黑客的CC服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件。
勒索病毒英文一般叫ransomware 是通过强加密方式将感染电脑中所有可用的文件加密后，留下一个线索指示受害人去按指示汇款来取回自己的文件，危害较大16年4月份时有遭遇此病毒，找了很多的资料试图解决掉这个问题，最终结果。
先把服务器隔离，断网断电，感染扩大，再逐一排查办公设备，确定感染损失，对未感染的电脑打补丁之前出现过的勒索病毒很大部分被攻破，先确定病毒样本信息，查找杀毒工具是否能匹配到加密密钥，如果能够破解就省事了 如果确定不。
可以试试百度杀毒，金山毒霸，电脑管家等杀毒软件，查杀勒索病毒，并修复系统漏洞个人建议您备份好数据，重新给硬盘分区，之后把系统装在C盘1下载一个系统镜像到电脑，用U盘制作一个PE系统，建议使用U大师老毛桃大。
1右下角有个卸载，看能不能卸载如果可以当然最好，不过一般情况下应该不行电脑中了勒索病毒怎么办2看能不能打开任务管理器CTRL+SHIFT+ESC，结束这个进程如果可以，这可以进入桌面，然后用杀毒软件进行查杀。
中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范 勒索病毒导致人心惶惶，医院，加油站，学校，公安系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受。
1从各类网络设备的日志中查找异常防火墙日志2从服务器操作系统安全日志查找异常windows安全日志，下图中日志被黑客清空了3从客户端操作系统查找异常客户端异常登录日志4利用网络上免费的病毒溯源工具查找。