Q1：中了勒索病毒 怎么恢复文件
2017年勒索病毒活跃性剧增，WannaCry、Petya接连爆发让全球电脑用户遭遇惨重损失。勒索病毒花样繁多，如今市面上流传着近百种解密工具，但受害者由于无法分辨病毒类型或无处获取解密工具，往往会错失恢复文件的机会。下面，就为大家介绍一款目前最全面有效的勒索病毒文件恢复工具，它能够自动扫描被感染文件、智能识别勒索病毒种类并进行一键式文件解密，十分方便。
工具/原料
360安全卫士
360安全卫士“解密大师”使用流程
下载并安装360安全卫士
在功能大全中点击“文件解密”，即可安装使用
点击“立即扫描”，自动识别被勒索病毒加密的文件，一键解密恢复。
如今，国内外仍流行着近百个家族的勒索病毒，360 安全卫士的“解密大师”集成了国内外各大专业安全机构发布的90%以上的解密工具，能有效破解80多种勒索病毒，是全球规模最大的勒索病毒“解密库”。
Q2：勒索病毒如何感染的？勒索病毒怎么预防
关闭445端口，及时安装发布的系统补丁，然后安装防护类的软件。
Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。
个人用户可以联系国内外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。
利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。
利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
注意:也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。
Q3：勒索病毒是如何感染局域网的？
因为wanacry勒索病毒可能来自专业犯罪集团，其传播不断变换的传播方式加上利用Windows系统漏洞通吃Windows所有版本的设备。
根据目前我们掌握的信息，病毒在12日大规模爆发之前，很有可能就已经通过挂马的方式在网络中进行传播。在一个来自巴西被挂马的网站上可以下载到一个混淆的html文件，html会去下载一个前缀为task的exe文件，而诸多信息表明，此文件很有可能与12号爆发的WannaCry勒索病毒有着紧密关系。
根据腾讯反病毒实验室威胁情报数据库中查询得知，此文件第一次出现的时间是2017年5月9号。WannaCry的传播方式，最早很可能是通过挂马的方式进行传播。12号爆发的原因，正是因为黑客更换了传播的武器库，挑选了泄露的MS17-010漏洞，才造成这次大规模的爆发。当有其他更具杀伤力的武器时，黑客也一定会第一时间利用。
对抗手段
当传播方式鸟枪换大炮后，黑客也在炮弹上开始下功夫。在腾讯反病毒实验室已获取的样本中找到一个名为WannaSister的样本，而这个样本应该是病毒作者持续更新，用来逃避杀毒软件查杀的对抗手段。
所以病毒在影响力和破坏力上表现“突出”。以至于部分企业，政府网站也涉及其中。
Q4：被勒索病毒感染后，有什么症状
该类型病毒的目标性强，主要以邮件为传播方式。
勒索病毒文件一旦被用户点击打开，会利用连接至黑客的C&C服务器，进而上传本机信息并下载加密公钥。然后，将加密公钥写入到注册表中，遍历本地所 有磁盘中的Office 文档、图片等文件，对这些文件进行格式篡改和加密；加密完成后，还会在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。
该类型病毒可以导致重要文件无法读取，关键数据被损坏，给用户的正常工作带来了极为严重的影响。
3、
1、
Q5：为什么会感染勒索病毒
勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密。除了病毒开发者本人，其他人是几乎不可能解密。加密完成后，还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。且变种类型非常快，对常规的杀毒软件都具有免疫性。攻击的样本以exe、js、wsf、vbe等类型为主，对常规依靠特征检测的安全产品是一个极大的挑战。
为防止用户感染该类病毒，我们可以从安全技术和安全管理两方面入手：
1、不要打开陌生人或来历不明的邮件，防止通过邮件附件的攻击；
2、尽量不要点击office宏运行提示，避免来自office组件的病毒感染；
3、需要的软件从正规（官网）途径下载，不要双击打开.js、.vbs等后缀名文件；
4、升级深信服NGAF到最新的防病毒等安全特征库；
5、升级防病毒软件到最新的防病毒库，阻止已存在的病毒样本攻击；
6、定期异地备份计算机中重要的数据和文件，万一中病毒可以进行恢复。
Q6：勒索病毒是什么
首先，这次的病毒仅仅是通过加密把你的文件全锁住，并不会盗你的东西
其次，关于这次的病毒请看下面：
本次全球爆发的勒索病毒是利用Windows系统的漏洞，通过445端口传播的。
也就是说，如果你是：未打补丁、并且开启445端口的Windows系统，只要联网就有非常大的几率被感染。
1、如果你是mac系统、linux系统、开启更新的win10系统（win10早在今年3月就打了本次漏洞的补丁），不用担心你不会中。
2、如果你是另外的系统，不过你的是家用机且关闭了445端口也打了更新补丁，不用担心你不会中。
3、如果你是另外的系统又没有关445端口还没打系统更新补丁，有很大几率中。
