首先介紹一下該病毒的感染過程以及原理：1 首先接收到病毒郵件，一般有個壓縮包附件，開啟有.js的檔案。 2執行.js檔案後程序自動生成.VBScript並執行。（.js不能執行程式.VBScript可以）。 3.VBScript下載並執行病毒程式（病毒會禁用任務管理器）。4 病毒下載加密程式並對硬碟上所有的圖片、文件、壓縮包進行加密，加密過程需要數分鐘（此時強制斷電可以保全一部分資料）。 5 病毒在每個資料夾下生成三個檔案（文字圖片網頁）說明如何繳納贖金找回秘鑰。 介紹一下預防措施： 1. 不要隨意開啟陌生郵件，尤其是附件內含有.JS檔案。 2. 安裝防毒軟體並更新到最新版本。 3. 但病毒一直在變種，防毒軟體對最新的病毒不一定全部防住，資料備份很重要。 備份資料注意： 1. 病毒不但會加密硬碟資料，對於共享以及自動登入的網盤資料也會加密。 2. 儘量備份到行動硬碟，網盤備份也可以必須去掉自動登入功能，還有一種比較好的備份措施（病毒感染親測有效）使用網上的資料夾加密軟體將資料夾加密隱藏可以在本地備份資料。 病毒感染後處理： 該病毒的主要目的是加密使用者檔案索要贖金，所以病毒很容易清除.