Question

已经中了勒索病毒怎么办？

Answer 1

已经中了勒索病毒马上找专人处理。

企业或个人在发现勒索病毒问题之时，切忌使用移动存储设备接触已中招的设备，包括U盘、手机、移动硬盘等；也不要读写中毒设备上的磁盘文件，以防止勒索病毒更大面积的传染。

小编想在此特别强调：正确处理勒索病毒第一步的标准答案是——速速拔网线！是的，你没看错。一旦电脑中了勒索病毒应立即采取断网处理，把中毒设备进行网络的物理隔离以防止内网传染，并及时向信息安全专家求助，由专业人士对受灾设备和数据进行处理和保护。

安全分析师通过查找、比对、校准样本和勒索信息，确认勒索病毒的家族来源；确认病毒家族之后进行溯源分析、特征入库，通过同类型的解密工具进行处理，并封堵安全漏洞；做好相应的安全防护工作，以防再次感染。

如何有效地预防勒索病毒？

勒索病毒之所以如此勤勉作案、四处活跃，是因为总有漏洞可钻——系统漏洞和个人安全意识的漏洞对于勒索病毒而言是天然的土壤。勒索病毒如同一颗无法被完全切除的毒瘤，事先预防比事后处理更为关键。

为了更好地攻击企业或个人用户，勒索病毒总是伪装得不遗余力。

Answer 2

谁也不想遇到这种事件，一旦中了勒索病毒需要及时处理，尽快恢复正常工作，提高警惕，后期做好安全防护工作才是硬道理，接下来就为大家介绍一下整体的恢复流程。
第一步，断开网络连接，排查局域网内其他计算机有没有中招，如果没有将中毒的服计算机隔离开，断开所有与其的远程、共享等操作，进入到人物管理器中，将陌生的运行程序结束掉。
第二步，排查数据受损状况，统计需要恢复的数据容量大小，数据库文件的容量与个数，办公文档类文件的容量个数，并将其做好备份（可以使用容量大的硬盘将中毒后需要恢复的重要数据提前做个备份），以防止其他误操作对原文件造成损坏。
第三步，细节注意，不要信网上所谓的解密工具，因为技术不断在发展，对方的加密方式也在不断升级，哪些所谓的解密软件早已不适用，不仅会浪费时间还会造成源文件损坏，另外，数据恢复解密工作尽可能不要在原机上操作，一旦有意外情况发生，数据就恢复失败，任何人都无法再次恢复出来，即使买钥匙也恢复不出来。
第四步，咨询专业的勒索病毒解密恢复团队，让数据恢复更安全放心有保障，通过技术工程师对加密后的数据检测分析，会给企业制定出合理的数据恢复方案计划，不仅可以让您把核心重要数据找回，还可以给企业更多的防护建议措施，以降低后期被攻击的概率，专业的技术团队不管是从检测分析方面到数据操作还是后期的数据验证等方面，都会有一整套服务流程，确保数据恢复安全高效放心。多年技术工程师（jisudata）
第五步：数据恢复完成后，验证数据没有任何问题之后，需要对原中毒机器进行全盘扫杀并格式化系统，重装系统，重新部署企业软件（值得注意的时，企业计算机需要安装与中毒之前一样的系统版本与企业软件，版本不同会有报错的情况），然后把恢复好的数据导入就可以正常操作。
第六步，防护工作，为了避免计算机再次被勒索病毒攻击，一定要对系统加强防护，安装更加可靠的防护软件，定期系统查杀并维护系统的弱口令密码，非必要不开启远程端口，可以使用官方正规的远程软件等，多种细节操作可以详询与您合作的技术工程师。
通过以上六步，可以快速将您中毒的计算机服务器上的重要核心数据恢复出来，也是大家中了勒索病毒的详细恢复流程，其他操作基本上没有任何作用，只能浪费时间，只有尽快解决问题，恢复正常工作才是正确的途径，如果大家有任何疑问或问题，可以随时跟我留言沟通（jisudata）