回覆列表
-
1 # 速維科技
-
2 # 百V雜陳
很高興回答你的問題,其實當你電腦中了勒索病毒,並且還沒有完全被感染完,這個時候建議直接斷電,並拔掉網線(避免傳輸給區域網的其它電腦裝置),確保剩下未被感染檔案的完整性,這個時候可以使用WINPE啟動電腦,進去把未感染的檔案複製出來,以免照成更大的損失。
如果已經被感染的檔案,也有一定機率直接找到解密工具。
全世界的安全公司都在努力對抗勒索病毒,其中很多公司都推出了的勒索病毒免費解密工具聚合網站。
比如360的:
https://lesuobingdu.360.cn/
卡巴斯基的:
https://noransom.kaspersky.com/
奧地利知名殺軟 Emsisoft 的:
https://www.emsisoft.com/decrypter/
知名安全研究團隊 malwareteam 的:
https://id-ransomware.malwarehunterteam.com/
Avast 的:
https://www.avast.com/zh-cn/ransomware-decryption-tools
未被感染之前,我們可以下載防毒軟體公司提供的病毒免疫工具
已經被加密了就沒辦法了,沒加密的可以在老版的pe下面備份出來,注意是老版的pe,新版pe支援EXE檔案執行的。