1、1从各类网络设备的日志中查找异常防火墙日志2从服务器操作系统安全日志查找异常windows安全日志，下图中日志被黑客清空了3从客户端操作系统查找异常客户端异常登录日志4利用网络上免费的病毒溯源工具查找。
2、已经中了勒索病毒马上找专人处理企业或个人在发现勒索病毒问题之时，切忌使用移动存储设备接触已中招的设备，包括U盘手机移动硬盘等也不要读写中毒设备上的磁盘文件，以防止勒索病毒更大面积的传染小编想在此特别强调。
3、事先进行备份，既是最有效也是成本最低的恢复文件和系统的方式二解密工具恢复 绝大多数勒索病毒使用的加密算法都是国际公认的标准算法，这种加密方式的特点是，只要加密密钥足够长，普通电脑可能需要数十万年才能够破解。
4、1第一时间隔离被感染主机与其他主机，防止勒索病毒的进一步扩散2对被感染主机所在区域的主机进行安全风险排查，包括黑客账户开放端口漏洞不安全配置弱密码等恶意程序木马后门等3利用备份数据重新搭建。
5、电脑无法开机，可能是BIOS设置有问题，可能是供电系统故障，比如主板电路损坏电脑蓝屏一般是缺少显卡驱动可以在设备管理器页面更新驱动资料拓展计算机病毒Computer Virus是编制者在计算机程序中插入的破坏计算机功能或者。
6、Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒个人用户可以联系国内外安全厂商例如奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据利用“勒索病毒免疫工具”进行修复。
7、勒索病毒WannaCry主要是利用利用NSANational Security Agency，美国国家安全局泄露的危险漏洞“EternalBlue”永恒之蓝进行传播，微软早前发布了MS17010漏洞补丁进行修复，不过很多用户并没有及时更新补丁，以至于大量电脑被。
8、4勒索病毒专杀工具进行查杀，查杀完毕后即可运行文件恢复工具来恢复文件5将恢复好的文件拷贝到安全的硬盘或者U盘中保存，然后就可以重装系统了在应对勒索软件的威胁上，首先需要我们拥有安全意识，这是很关键的一步。
9、3双击nastoolexe文件，确定使用，软件自动运行自解压程序，几秒钟即可解压完成，自动运行工具包4查杀完毕后，安装文档卫士，文档卫士自动运行，软件会在每次打开文档时进行备份，开机会提示备份情况勒索病毒，是一种。
10、可以试试百度杀毒，金山毒霸，电脑管家等杀毒软件，查杀勒索病毒，并修复系统漏洞个人建议您备份好数据，重新给硬盘分区，之后把系统装在C盘1下载一个系统镜像到电脑，用U盘制作一个PE系统，建议使用U大师老毛桃大。
11、1右下角有个卸载，看能不能卸载如果可以当然最好，不过一般情况下应该不行电脑中了勒索病毒怎么办2看能不能打开任务管理器CTRL+SHIFT+ESC，结束这个进程如果可以，这可以进入桌面，然后用杀毒软件进行查杀。
12、windows用户不幸遭受wana系列勒索病毒比特币病毒攻击目前解决办法如下无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒该方案将丢失。
13、除非有解密密钥，否则不可能恢复，一切说自己能恢复的厂商只存在如下情况1你中的是老的勒索，网上已经出现了解密软件 2就是这个厂商的人员干的，手里有解密密钥，所以能恢复 3问你要很多钱并签一切其他项目等。
14、Windows用户不幸遭受wana系列勒索病毒比特币病毒攻击目前解决办法如下无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒个人用户可以。
15、下载腾讯电脑管家，进入WinPE后，运行桌面上的“电脑管家文件恢复工具”，点击“万能恢复”3然后选择想要恢复的磁盘，点击“开始扫描”， 正在扫描，请耐心等待，在列表中选择自己想要恢复的文件，点击“开始恢复”4再选择。
16、方法一交赎金 如果你的资料非常重要，你可以考虑向一些成功人士学习发送邮件跟勒索的人砍砍价非常合适的方法，前提是你的资料足够重要，你又有充足的时间来和攻击者交流同时你也非常急需的话，那么这是唯一的出路完整的。