本文目录一览：
电脑被勒索病毒锁定了怎么办
1、发现感染了勒索病毒后，立即断网（拔网线或者断开WiFi）。
2、电脑中毒后，不能关机，而且不要惊慌失措，进行大量的无效操作，比如复制粘贴等操作，也要注意不要打开任何文档、软件或者程序。
3、通过其他电脑或者手机，下载勒索病毒专杀工具及文件恢复工具，并用U盘直接拷贝到电脑中安装运行。
4、勒索病毒专杀工具进行查杀，查杀完毕后即可运行文件恢复工具来恢复文件。
5、将恢复好的文件拷贝到安全的硬盘或者U盘中保存，然后就可以重装系统了。
在应对勒索软件的威胁上，首先需要我们拥有安全意识，这是很关键的一步。比如，模拟的钓鱼软件攻击用户，设施里设置提醒的警示音，如此用户才能识别恶意软件是什么样的。用户会明白“我不应该打开它，而是删除它”。
其次，采取一些简单的安全保护措施，能够有效避免遭遇威胁：备份自己最重要的文件。对大家来说，重要文件需要进行双重备份——硬件设备和云端。对小编来说，重要文件我首先会在设备上备份，然后在独立的U盘上备份，最后在云端上备份，实现三重备份。
这种方法不仅可以保护自己的文件免受勒索软件的危害，还可以保护免受其他威胁。(提醒：外部设备只能用于备份，并在备份完称后立即断开连接)
此外，使用反病毒软件保护你的系统抵御勒索软件。同时，确保计算机上所有的软件保持更新。由于账户可能被盗，所以一定要随时保持警惕。
注意事项：通常我们在使用电脑或其他设备时，一般不会感到任何危险，但是威胁却时刻都在。只要在线，黑客就有机会窃取你的钱财、私人资料和设备权限。
尤其是，不要打开未知的电子邮件，陌生链接不要随便，除非你知道邮件的来源在哪里。如果你需要在Office文件上运行宏，一定要谨慎操作。如果非要运行，你应该知道这些宏将执行哪些操作。
此外，你应该及时了解当前最新的恶意软件及垃圾广告活动，以确保自己不会成为新的受害者，或不慎下载恶意软件，从而导致恶意软件安装并盗取你的信息。
电脑中了勒索病毒
可采用以下方法：
1.下载主流杀毒软件，进行解密360 金山 都有此功能，但效果一般，多半解不了。
2.求和，按照勒索病毒指引，给勒索着打钱（也可能通过虚拟币），让其给你解密。
3.给勒索者发邮件，不出意外的话，屏幕上应该有邮箱地址。
4.花数倍甚至几十倍的金钱将硬盘送至相关有相应技术的部门或者实验室有偿解密。
有些回答重装系统的，若是题主不在意资料，那重装即可，但是重装后意味着资料全部消失，想要恢复的话估计要花大价钱去实验室恢复。题主自己决定吧。
搜索
win10能否杀除蠕虫病毒
电脑入门基础知识
u盘文件夹变成exe恢复
谁是真正的勒索者
2020勒索病毒解决方案
勒索者本人照片
电脑中勒索病毒怎么办
中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范
勒索病毒导致人心惶惶，医院，加油站，学校，公安系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受，手术都能取消就太戏剧性了，也好，国人可以提高安全意识了。首先杀毒软件可以有效的防护，但是像国外发达国家杀毒软件不是很强，还不照样中招？备份才是数据安全的最后一道防线，还要是离线备份，传统的可以整个百度云，备份下文件，系统被破坏在重新捣腾一次，起码损失减少了，但是个人建议可以采用像ghost或者更强的trueimage进行镜像级的保护，当然数据备份到哪里也很讲究，备份到本地照样被加密，trueimage有安全区的概念，就是在本地磁盘上创建另外一个专有格式的文件系统，任何病毒都访问不了，而用户可以进行数据备份和恢复，方便快捷还安全，终端设备首选。
亲自测试了一遍效果不错，安全区里的备份文件没有被加密
电脑中了勒索病毒会有什么反应？
勒索病毒一般指WannaCry。
WannaCry（想哭，又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。
该恶意软件会扫描电脑上的TCP 445端口(Server Message Block/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
2017年5月14日，WannaCry 勒索病毒出现了变种：WannaCry 2.0，取消Kill Switch 传播速度或更快。截止2017年5月15日，WannaCry造成至少有150个国家受到网络攻击，已经影响到金融，能源，医疗等行业，造成严重的危机管理问题。中国部分Window操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。
目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。微软总裁兼首席法务官Brad Smith称，美国国家安全局未披露更多的安全漏洞，给了犯罪组织可乘之机，最终带来了这一次攻击了150个国家的勒索病毒。
当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。
目前，安全业界暂未能有效破除该勒索软件的恶意加密行为。网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。
临时解决方案：
开启系统防火墙
利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
打开系统自动更新，并检测更新进行安装
Win7、Win8、Win10的处理流程
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
