中了勒索病毒怎麼辦

　　勒索病毒，是一種新型電腦病毒，主要以郵件，程式木馬，網頁掛馬的形式進行傳播。小編整理了勒索病毒檔案恢復2017，歡迎閱讀!

　　_中了勒索病毒能恢復嗎_中勒索病毒後如何清除

　　應對方案

　　根據勒索病毒的特點可以判斷，其變種通常可以隱藏特徵，但卻無法隱藏其關鍵行為，經過總結勒索病毒在執行的過程中的行為主要包含以下幾個方面：

　　1、通過指令碼檔案進行Http請求;

　　2、通過指令碼檔案下載檔案;

　　3、讀取遠端伺服器檔案;

　　4、收集計算機資訊;

　　5、遍歷檔案;

　　6、呼叫加密演算法庫。

　　量防止使用者感染該類病毒，我們可以從安全技術和安全管理兩方面入手：

　　1、不要開啟陌生人或來歷不明的郵件，防止通過郵件附件的攻擊;

　　2、儘量不要點選office巨集執行提示，避免來自office元件的病毒感染;

　　3、需要的軟體從正規***官網***途徑下載，不要雙擊開啟.js、.vbs等字尾名檔案;

　　4、升級深信服NGAF到最新的防病毒等安全特徵庫;

　　5、升級防病毒軟體到最新的防病毒庫，阻止已存在的病毒樣本攻擊;

　　6、定期異地備份計算機中重要的資料和檔案，萬一中病毒可以進行恢復。

　　全球爆發電腦勒索病毒中國多所大學校園網被攻擊

　　IT之家網友提供圖片

　　最新進展：據BBC報道，計算機網路病毒攻擊已經擴散到74個國家，包括美國、英國、中國、俄羅斯、西班牙、義大利等。

　　另據IT之家5月12日報道，今天晚上，IT之家有不少小夥伴投稿稱，在今晚20點左右，國內部分高校學生反映電腦被病毒攻擊，文件被加密。攻擊者稱需支付比特幣解鎖。

　　據悉，病毒是全國性的，疑似通過校園網傳播，十分迅速。目前受影響的有賀州學院、桂林電子科技大學、桂林航天工業學院以及廣西等地區的大學。

　　另外有網友反映，大連海事大學、山東大學等也受到了病毒攻擊。

　　IT之家提請各地區校園學子，請趕緊備份重要檔案以免遭到勒索，特別是應屆畢業生，論文一定要備份好!

　　從目前的情況來看，病毒似乎還在擴散，IT之家將會持續關注。

　　另悉，英國多家公立醫院也疑似遭到相同病毒的攻擊。

　　防範勒索軟體病毒攻擊的方法在這裡

　　近期國內多所院校出現勒索軟體感染情況，磁碟檔案會被病毒加密，加密使用了高強度的加密演算法對難以破解，被攻擊者除了支付高額贖金外，往往沒有其他辦法解密檔案，只有支付高額贖金才能解密恢復檔案，對學習資料和個人資料造成嚴重損失。根據網路安全機構通報，這是不法分子利用NSA黑客武器庫洩漏的“永恆之藍”發起的病毒攻擊事件。“永恆之藍”會掃描開放445檔案共享埠的Windows機器，無需使用者任何操作，只要開機上網，不法分子就能在電腦和伺服器中植入勒索軟體、遠端控制木馬、虛擬貨幣挖礦機等惡意程式。

　　在此提醒廣大校園網使用者：

　　1、為計算機安裝最新的安全補丁，微軟已釋出補丁MS17-010修復了“永恆之藍”攻擊的系統漏洞，請儘快安裝此安全補丁，網址為

　　2、關閉445、135、137、138、139埠，關閉網路共享。

　　3、強化網路安全意識：不明連結不要點選，不明檔案不要下載，不明郵件不要開啟。 ??

　　4、儘快***今後定期***備份自己電腦中的重要檔案資料到行動硬碟、U盤，備份完後離線儲存該磁碟。

　　5、建議仍在使用windows xp， windows 2003作業系統的使用者儘快升級到 window 7/windows 10，或 windows 2008/2012/2016作業系統。

　　6、安裝正版作業系統、Office軟體等。

　　***騰訊新聞綜合廣西師範大學網路資訊中心、山東大學官方微信報道***