本文目录一览：
如何有效的防护勒索病毒
因为勒索病毒本身只是加密文件，所以很难被检测。但杀毒软件通过exe的异常行为可以检测，而且一些经典勒索病毒的特征码早就被记录了。所以只要不要运行未知软件且保证杀毒软件更新就可以了。
勒索病毒用什么杀毒软件
关闭445端口，及时安装发布的系统补丁，然后安装防护类的软件。
Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。
个人用户可以联系国内外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。
利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。
利用“文件恢复工具”进行恢复。已经中了病毒的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。
注意:也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。
中了勒索病毒，有什么办法？
解决方法：首先进行数据备份，然后将感染病毒的主机隔离，防止病毒扩散，之后使用专业的安全工具清理病毒，例如电脑管家，在软件的13.3版本中，打开软件，点击病毒查杀——全盘杀毒，之后按照页面提示清理病毒，然后回到首页，点击体检，体检后重启电脑即可。
电脑使用注意事项：1、电脑使用过程中如果出现黑屏、无法开机、花屏的情况，建议更新显卡驱动。如果电脑主机可以运行，但是显示器无信号，可能是HDMI连接线没有插紧。
2、电脑需要定期清理缓存；浏览网页时，可能会误删网页，一般第三方浏览器具有快速恢复功能，可以恢复之前误删除的网页。电脑无法开机，可能是BIOS设置有问题，可能是供电系统故障，比如主板电路损坏。电脑蓝屏一般是缺少显卡驱动。可以在设备管理器页面更新驱动。
资料拓展：计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，会影响计算机的正常使用。
中了勒索病毒怎么办呢？
一、历史备份还原
如果已经对系统或者文件进行了备份，那么将不会再担忧和烦恼了。可以直接从云盘、硬盘或其他灾备系统中，恢复被加密的文件。值得注意的是，在文件恢复之前，第一要隔离中招主机，还要确保系统中的病毒已被清除，已经对磁盘进行格式化或者是重装了系统，以免插上移动硬盘的瞬间，或是网盘下载文件到本地后，备份文件也被加密。
事先进行备份，既是最有效也是成本最低的恢复文件和系统的方式。
二、解密工具恢复
绝大多数勒索病毒使用的加密算法都是国际公认的标准算法，这种加密方式的特点是，只要加密密钥足够长，普通电脑可能需要数十万年才能够破解，破解成本是极高的。通常情况，如果不支付赎金是无法解密恢复文件的。
但是，对于以下三种情况，可以通过互联网上的解密工具恢复感染文件。
1）勒索病毒的设计编码存在漏洞或并未正确实现加密算法。
2）勒索病毒的制造者主动发布了密钥或主密钥。
3）执法机构查获带有密钥的服务器，并进行了分享。
需要注意的是：使用解密工具之前，务必要备份加密的文件，防止解密不成功导致无法恢复数据。
三、专业人员代付
勒索病毒的赎金一般为比特币或者其他数字货币，数字货币的购买和支付对一般用户来说具有一定的难度和风险。具体主要体现在：
1）统计显示，95%以上的勒索病毒攻击者来自境外，由于语言不通，容易在沟通上产生误解，影响文件的解密。
2）数字货币交付需要在特定的交易平台下进行，不熟悉数字货币交易时，容易人才两空。
所以，即使支付赎金可以解密，也不建议自行支付赎金。建议联系专业的数据恢复公司进行处理，以保证数据能成功安全的恢复。
