电脑中了勒索病毒，文件都加密成.idgm后缀名了，请问高手如何解决？
正常来说应该是邮箱名称+IDGM吧？ 没用的，不要指望有高手能给您处理。
1。文件不重要就放弃吧，格式化硬盘，重做系统
2。文件重要，花天价找数据恢复公司处理
3。别指望黑客帮您处理，勒索一次。拿到钱，不给你解密你也没办法！
勒索病毒在硬盘上大部分文件的后面新加了一个后缀缀名，
中了勒索病毒的，您用这个脚本只去除后缀名是没用的。文件内部数据已经被加密了，就算您把那个添加的后缀名去除了，文件也无法正常打开。
好了，现在说说我那个代码，它是针对所有文件，又不是针对一种后缀格式的文件。您直接运行，当然会把原始后缀名的文件都更改了。如果针对一种或多种后缀格式的，那么在dir /a-d/s/b那里加上后缀名即可，比如
dir /a-d/s/b *.jm,*.pw
但言归正传，因中勒索病毒，而被修改的文件，就别指望我的代码了，那个是救不了您的文件的。
勒索病毒文件后缀名dot能恢复不？
勒索病毒文件可以到爱特数据恢复处理。现在新型勒索病毒为GlobeImposter家族勒索病毒及其变种，它会加密磁盘文件并篡改后缀名为.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。由于其采用高强度非对称加密方式，受害者在没有私钥的情况下无法恢复文件，如需恢复重要资料只能被迫支付赎金。
那么，今天爱特数据处理中心就给出对勒索病毒加密文件底层分析，让大家清楚勒索病毒文件是不是真的能恢复？
1.文件头部被加密或清空，并在文件尾部生产加密信息，但文件主体还是完好的，此种类型数据可以进行修复，特别是数据库文件，目前我们能对ms sql /my sql /oracel/access等常用数据库进行完美修复，修复的费用远远低于赎金，修复后，先验证数据，确认后再收费，安全有保障。
2.文件底层每间隔N扇区加密N扇区，并在文件尾部生产加密信息，具体间隔多少扇区和加密多少扇区各有不同，因文件主体大部分被加密，直接修复难度极大。如果是数据库文件，且备份文件较多，或有未被加密较新的备份文件，也能较好修复。
3.文件底层全部被加密，并在文件尾部产生加密信息，此种加密，目前无人能修复和解密，唯一的途径就是交赎金，拿到黑客的解密程序和秘钥。国内还有些公司大言不惭的说能解密云云，都是忽悠的。简单想想就能明白，勒索病毒爆发以来，全球都面临数据安全威胁，这么多国际安全厂商卡巴斯基、趋势，国内的绿盟、360、瑞星等等，都无能为力，更何况几个人的数据恢复公司都能解决，目前国内所有解密都是向黑客交赎金。
.Cale是什么勒索病毒？
GlobeImposter家族勒索病毒变种，主要以国内公共机构服务器作为攻击对象。据腾讯企业安全技术专家指出，从捕获的传播样本来看，其恶意代码框架和流程是一致的，唯一不同的就是加密文件的后缀名和攻击者的邮箱地址信息。恶意代码样本为了防止被轻易地分析，加密了大多数字符串和一部分API，而加密后的文件后缀将会重命名为.TRUE等。
勒索病毒后缀名.a927,求解密工具。电脑早上开机，所有文件被改成随机文件名，后缀名统一为 .a927，求解。
手动解决方法：
1、打开工具选项—〉文件夹选项—〉选择显示所有文件和文件夹并且将隐藏
受保护的操作系统文件前的√去掉。
2、将根目录下的名为“控制面板”隐藏文件夹用WinRAR压缩，然后启动
WinRAR，切换到该文件夹的上级文件夹，右键单击该文件夹，在弹出菜单
中选择"重命名"。
3、去掉文件夹名“控制面板”后面的ID号{21EC2020-3AEA-1069-A2DD-
08002B30309D}，即可变为普通文件夹了；也可直接进入该文件夹找回丢
失的文件。
勒索病毒WannaCry具体感染加密哪些文件？
此次的敲诈者木马是一个名称为“WannaCry”的新家族。
该木马通过加密形式，锁定用户电脑里的txt、doc、ppt、xls等后缀名类型的文档，导致用户无法正常使用程序，从而进行勒索，要求用户提交赎金之后才解锁。
目前国内各大安全厂商均启东相关安全控件和补丁修复。
若不幸中毒切勿支付赎金，可联系安全厂商恢复您的数据。
勒索病毒WannaCry怎么解决？Win7/Win8/Win10解决图文步骤
本周五，一次迄今为止最大规模的勒索病毒网络攻击席卷全球。这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击。受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。如果你的电脑还没有中招，可要防范于未然了。下面小编为大家送上防范策略的详细步骤。
临时性的解决方法主要是通过开启系统防火墙，然后利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务），具体的操作流程如下：
Win7/Win8/Win10解决流程
1、打开控制面板，“系统与安全”-“Windows防火墙”
2、点击“启动或关闭防火墙”，并启用防火墙，然后点击确定即可
3、点击“高级设置”
4、点击“入站规则”-“新建规则”
5、在打开的对话框中点击“端口”-“下一步”
5、点击“特定本地端口”，输入“445”-下一步
6、点击“阻止连接”-“下一步”
7、在“配置文件”中全选，下一步
8、名称可以自定义，然后点击“完成”即可
如果你不愿意按照上述步骤一步一步操作，还有一种更为简单的方法：
1、在以下路径中找到CMD文件
2、以管理员方式运行CMD
3、打开后，在CMD窗口输入以下命令
netsh advfirewall set allprofile state on
netsh advfirewall firewall add rule name=deny445 dir=in action=block protocol=TCP localport=445
4、看到“确定”，即可
WinXP解决步骤
1、启用Windos防火墙，启用方法和Win7中一样
2、直接调用CMD命令行，然后输入以下命令
net stop rdr
net stop srv
net stop netbt
最后，需要提醒的是，由于微软已经不再为XP系统提供系统更新，建议用户尽快升级到高版本系统。
