1、可以先在网上查找有没有解密工具，如果是老款的勒索病毒，有可能是由加密工具放出的这里需要的注意一点是，如果找到解密工具，最好是先备份再解密如果版本不一致，可能会解密失败，但同时文件底层扇区会进行相应的解密修改；“永恒之蓝”勒索病毒的开发人员可能是名为“影子经纪人”的用户去年8月份，名为“影子经纪人”The Shadow Brokers 的神秘黑客组织通过社交平台宣称，他们攻击了一个有美国国家安全局NSA背景的黑客组织“方程式组织；2点击恢复被删除的文件并开始恢复 3 选择要恢复的文件和目录所在的位置 4 耐心等待扫描结果，整个过程受磁盘大小影响 5 选择想要恢复的文件 小技巧1系统默认桌面文件夹的位置C\Users\Administr；试试腾讯电脑管家查杀，业界首创将CPU虚拟执行技术运用到杀毒软件上，对杀毒能力和效率将有一定的提升，鹰眼引擎使管家杀毒技术质的飞跃，深度杀毒能力提升，能够根除用户机器上“最顽固的病毒”，同时不损害电脑文件；6备份重要数据重要文件进行本地磁盘冷存储备份，以及云存储备份7接种Petya勒索病毒疫苗目前安全专家发现PetyaNotPetyaPetna等勒索病毒在运行时会扫描硬盘中的一个名为Perfc的文件，如果该文件存在，则攻击终止因此；会根据勒索病毒相关信息得知会攻击局域网其他主机内网电脑中了勒索病毒，被感染电脑会主动去攻击局域网内的其他电脑，这种情况需要在交换机上屏蔽对应的端口。
2、侦听黑客指令，连接指定站点，弹出大量广告条幅，用户一旦点击带毒广告，立即在用户计算机上安装其它病毒八广告泡泡 广告泡泡”变种e是一个广告程序，采用RootKit等底层技术编写，一旦安装，很难卸载彻底该程序会在C\；当上传文件要求大于30M时，继续如下修改1 停止IIS72 找到“C\Windows\System32\inetsrv\config\schema\IIS_schemaxml”文件这个文件是只读的，即使用管理员权限也不能修改要先修改文件的权限，然后去掉只读属性才；勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析接下来，勒索病毒利用本地的互联网访问权限连接至黑客的CC服务器，进而上传本机信息并下载加密公钥然后，利用系统内部的加密处理，是一种；可以试试百度杀毒，金山毒霸，电脑管家等杀毒软件，查杀勒索病毒，并修复系统漏洞个人建议您备份好数据，重新给硬盘分区，之后把系统装在C盘1下载一个系统镜像到电脑，用U盘制作一个PE系统，建议使用U大师老毛桃大；本次爆发的勒索病毒借用了最新的“永恒之蓝”windows攻击工具，使其可以对局域网中所有未防备445端口的开机电脑主动进行感染，具备了之前电脑病毒不具有的主动入侵性，所以才造成大爆发勒索病毒和其他病毒一样，依旧可以经由。
3、中勒索病毒后如何清除 最近，一种名叫勒索病毒的新型电脑病毒正在盛行，此病毒对给网络用户带来了重大的损失那么，我们中了该病毒怎么办？中勒索病毒后如何清除？下面YJBSY我收集了中勒索病毒后清除的方法，希望对大家有帮助；中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范 勒索病毒导致人心惶惶，医院，加油站，学校，公安系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受；除非有解密密钥，否则不可能恢复，一切说自己能恢复的厂商只存在如下情况1你中的是老的勒索，网上已经出现了解密软件 2就是这个厂商的人员干的，手里有解密密钥，所以能恢复 3问你要很多钱并签一切其他项目等。
4、勒索病毒是怎么中的 很多勒索病毒都是通过邮件来的，陌生人发的邮件安全性没有保障，邮件来源也无法证实，打开具有一定的风险性有些邮件传输病毒是通过里面的附件图片，这种情况打开邮件没事，下载附件运行图片就会中毒 还有些邮件不。
