本文目录一览：
- 1、中勒索病毒后如何清除
- 2、2021勒索病毒怎么解决
- 3、勒索病毒怎么解决
中勒索病毒后如何清除
中勒索病毒后如何清除
最近，一种名叫勒索病毒的新型电脑病毒正在盛行，此病毒对给网络用户带来了重大的损失。那么，我们中了该病毒怎么办?中勒索病毒后如何清除?下面YJBSY我收集了中勒索病毒后清除的方法，希望对大家有帮助!
一、中勒索病毒后如何清除
勒索病毒，是一种新型电脑病毒，主要以邮件，程序木马，网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。
中勒索病毒清除步骤：
1、打开“工具→选项→文件夹选项→选择显示所有文件和文件夹”，把“隐藏受保护的'操作系统文件”前的√去掉。
2、将根目录下的名为“控制面板”隐藏文件夹用WinRAR压缩，然后启动WinRAR，切换到该文件夹的上级文件夹，右键单击该文件夹，在弹出菜单中选择“重命名”。
3、去掉文件夹名“控制面板”后面的ID号{21EC2020-3AEA-1069-A2DD-08002B30309D}，即可变为普通文件夹了。也可直接进入该文件夹找回丢失的文件。
4、针对病毒会修改注册表键值隐藏用户文件，运行regedit，修改被病毒破坏的注册表键值，这样就能显示隐藏文件以及系统文件了。
二、勒索病毒文件恢复
RakhniDecryptor(卡巴斯基解密工具)是一款非常不错的解密TeslaCrypt的工具。我们先下载这款专杀工具。
运行专杀软件，点击“Change parameters”修改软件扫描的范围为“Hard drives”,不要选择“Network drive”否则会影响扫描和解密的速度。
点击“Start scan”，选择被加密文档的所在目录，有多个文档也只需选中一个就行了。
软件会自动开始扫描解密，过程快的话十几秒，慢的话几分钟。解密出来的文档会出现在刚才所选择的目录下面，我原先被加密的图片已经被成功还原了。
;
2021勒索病毒怎么解决
针对勒索病毒应急处理方法：
1、断网处理，防止勒索病毒内网传播感染，造成更大的损失。
2、查找样本和勒索相关信息，确认是哪个勒索病毒家族的样本。
3、确认完勒索病毒家族之后，看看是否有相应的解密工具，可以进行解密。
4、进行溯源分析，确认是通过哪种方式传播感染的进来的，封堵相关的安全漏洞。
5、做好相应的安全防护工作，以防再次感染。找专业的网络安全供应商帮助你规划网络安全，评估网络风险情况。清理内网存在的其它已经中毒但还没发作的电脑。拦截外部可能再出现的感染可能性。
勒索病毒往往利用一些操作系统漏洞实施攻击，这也是其重要的特征之一。大部分安全软件通过代码扫描方式判断目标程序是否为钻漏洞的恶意程序。
不过，这就出现了问题，一旦勒索软件使用了一种刚刚发现的、安全软件未覆盖的新漏洞，则其几乎可以畅通无阻地攻入目标系统。换句话说，常规安全软件可以防御已经出现过的勒索病毒，但很难防御使用新漏洞的新型勒索病毒。
勒索病毒怎么解决
勒索病毒的解决如下：
1、及时止损（拔网线）。
能拔网线的直接拔网线，物理隔离，防止出现「机传机」的现象。如果是云环境，没法拔网线，赶紧修改安全组策略，总之，将被感染的机器隔离，确保被感染的机器不能和内网其他机器通讯，防止内网感染。
改密码！如果被勒索的机器和未被勒索的机器存在相同的登陆口令（相同的密码），及时修改未感染机器的登陆口令。
保护好案发现场，不要重启！不要破坏被勒索的机器环境，保护好案发现场。禁止杀毒/关机/重启/修改后缀等操作，最好保持原封不动，在不了解的情况下，任何动作都可能导致系统完全崩溃，严重影响后续动作。
关端口及时关闭未感染机器远程桌面/共享端口（如：22/135/139/445/3389/3306/1521）对未感染的重要机器进行隔离备份，备份后及时物理隔离开备份数据，如：硬盘或者 u 盘备份后需要及时拔掉。
不要联系黑客，在不了解勒索病毒的情况下，建议不要直接联系黑客（容易钱财两空）。
2、确定影响范围。
止损之后，逐一排查感染规模及环境（是 OA 还是服务器/一共中了多少台），可通过网络区域划分，防火墙设备、流量检测设备辅助快速确认影响范围。
3、病毒提取和网络恢复。
取证，通过对被勒索机器进行取证提取病毒样本，或结合终端防病毒软件，对影响区域内或可疑区域进行逐台确认，是否有遗留的病毒样本，确保所有机器上的病毒样本均已查杀；恢复网络制定网络恢复计划，优先对非重要区域的终端进行网络恢复，恢复过程中需通过流量检测设备进行实时监测，确保恢复后不会出现横移情况；直至全部网络恢复。
4、数据恢复和解密。
目前绝大多数勒索病毒均无法解密（在没有拿到解密密钥的情况下），通常有如下几种选择：如有数据备份，则可以直接通过数据备份进行恢复；放弃数据恢复；联系勒索者缴纳赎金，但是不建议自己联系，最好是专业的服务商协助，他们比较知道怎么跟勒索者谈判。
5、溯源分析。
溯源分析的目的，并不是是查到勒索者是谁，而是找到勒索入侵的源头（从哪台机器上进来的），即 0 号主机，然后进行相应的安全加固，以避免以后再次发生类似攻击。基于加密文件后缀、勒索信等特征，可以判断勒索病毒家族；
对于内部攻击路径溯源，需依托于网络、安全设备日志以及感染/关联终端日志记录，包括流量检测设备、防火墙设备、防病毒软件、终端日志。 备注：因为很多勒索病毒存在反侦察手段，终端环境可能会被清理，如果没有流量监控等相关设备，溯源难度会非常大。
6、安全加固。
修复内网中高危漏洞，确保如永恒之蓝等漏洞相关的安全补丁安装。在不影响业务的前提下关闭高危端口，如：445、3389等。对重要系统进行异地物理备份，确保备份完成后主备处于物理隔离状态。将内网按照业务需求划分合理区域，各个区域之间使用严格的ACL，避免攻击者大范围横向移动扩散。