本文目录一览：
- 1、电脑出现“All your files are encrypted.”怎么样？
- 2、电脑 弹出 All your files have been encrypted!
- 3、中了勒索病毒，如何处置？文件扩展名被改为.fuchsia
- 4、All your files are encrypted。我的电脑上是中毒了吗，我该怎么办？
- 5、国内高校为何成勒索病毒攻击的＂重灾区＂？
电脑出现“All your files are encrypted.”怎么样？
电脑蓝屏又叫蓝屏死机，指的是微软Windows操作系统在无法从一个系统错误中恢复过来时所显示的屏幕图像。
***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4） KMODE_EXCEPTION_NOT_HANDLED ***
其中错误的第一部分是停机码（Stop Code）也就是STOP 0x0000001E，用于识别已发生错误的类型， 错误第二部分是被括号括起来的四个数字集，表示随机的开发人员定义的参数，第三部分是错误名。
信息第一行通常用来识别生产错误的驱动程序或者设备，这种信息多数很简洁，但停机码可以作为搜索项在微软知识库和其他技术资料中使用。
电脑 弹出 All your files have been encrypted!
你所有的文件都已经加密了
看来你中了勒索病毒了，在网上找个数据恢复软件，看看能否恢复一部分
中了勒索病毒，如何处置？文件扩展名被改为.fuchsia
你好
目前中了勒索病毒后的解决方法只有交钱完事。
也可以在各大杀毒软件找文件修复方法，但一般修复率不高。
中了勒索病毒后第一件要做的事是把电脑的网络断开。
不让其在网络上扩散，感染其它的电脑。
再把电脑进行格式化处理。
如果你电脑的上资料很重要，那只有交钱，等病毒方帮你解锁了。
勒索病毒一般都是经过邮件或附件等方式进行传插的，病毒带有局域网扫描功能。
所以，一定要尽快断开网络，不然你全网的电脑都可能中毒。
All your files are encrypted。我的电脑上是中毒了吗，我该怎么办？
原因：电脑中病毒了。是比特币勒索病毒CryptoWall，国外媒体把这种Crypt后缀的病毒叫做CryptXXX，需要将电脑重装系统才能解决。
1，打开小白U盘启动盘制作工具，然后切换到“U盘启动-U盘模式“，选择需要制作的U盘按照默认参数点击“一键制作U盘启动盘”。
2，u盘启动盘制作好之后，重启电脑按“一键U盘启动快捷键”选择U盘启动，不同主板按键可能不同但无非都是（F12、F11、Del、ESC等）几个，可以一一尝试。
3，上面的步骤完成后，进入小白PE选择界面，这里我们移动光标选择“【02】WindowsPE/RamOS(新机型)”，回车键。
4，进入小白PE桌面后会自动弹出pe装机工具， 点击打开系统备份中的“文档备份和还原”。
5、然后选择需要备份的文件，选择备份目录（C盘之外），点击备份文件。
6、备份完成后，回到系统安装页面，勾选需要安装的系统镜像，然后左下角选择“目标分区”，一般默认即可，为避免意外最好确定一下选择的是不是系统盘（C盘），之后点击“安装系统”。
7，开始执行系统安装。
8，以上完成后完成最后的重启，进入全新的系统界面。
国内高校为何成勒索病毒攻击的＂重灾区＂？
日前，全球近百个国家和地区都有电脑系统遭受一个名为WannaCry的病毒攻击，被攻击者被要求支付比特币才能解锁。据悉，目前已经在99个国家观察到超过57000个感染例子。
据社交媒体上用户贴出的照片显示，该勒索软件在锁定电脑后，索要价值300美元的比特币，并显示有“哎哟，你的文件被加密了！”(Ooops， your files have been encrypted！)字样等的对话框。
据了解，这是最近几年极为流行的、依靠强加密算法进行勒索的攻击手段。
与之前的攻击不同的是，此次勒索病毒结合了蠕虫的方式进行传播，传播方式采用了前不久美国国家安全局(NSA)被泄漏出来的MS17-010漏洞，因此无需受害者下载、查看或打开任何文件即可发动攻击。
国内多个高校电脑遭遇病毒入侵
中国国家互联网应急中心还表示，勒索软件的攻击涉及到国内用户(已收到多起高校案例报告)，已经构成较为严重的攻击威胁。
从5月12日晚间起，中国多个高校的师生陆续发现自己电脑中的文件和程序无法打开，而是弹出对话框要求支付比特币等赎金后才能恢复。
目前，山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院在内十几家高校发布遭受病毒攻击的通知，提醒师生注意防范。
部分高校通知称，近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。
国内外被攻击的电脑中的是同一病毒
在NSA泄漏的文件中，WannaCry传播方式的漏洞利用代码被称为“EternalBlue”，所以也有的媒体报道称此次攻击为“永恒之蓝”。
不过，这次WanaCry2.0系列攻击，实际上是一次蠕虫攻击，威力等同于当年的conficker。该蠕虫一旦攻击进入能连接公网的用户机器，就会利用内置了EnternalBlue的攻击代码，自动在内网里寻找开启了445端口的机器进行渗透。
中国国家互联网应急中心称，当用户主机系统被该勒索软件入侵后，用户主机上的重要数据文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等多种类型的文件，都被恶意加密且后缀名统一修改为 “.WNCRY”。
国内高校为何此次成病毒攻击“重灾区”？
据悉，各大高校通常接入的网络是为教育、科研和国际学术交流服务的教育科研网，此骨干网出于学术目的，大多没有对445端口做防范处理，这是导致这次高校成为重灾区的原因之一。
此外，如果用户电脑开启防火墙，也会阻止电脑接收445端口的数据。但中国高校内，一些同学为了打局域网游戏，有时需要关闭防火墙，也是此次事件在中国高校内大肆传播的另一原因。
不过，相关网络运营商在骨干网ISP策略中习惯性禁止445端口的数据传输，防止蠕虫等病毒传播的策略，发挥了重要的作用。在本次漏洞事件中，间接地降低了本次漏洞所带来的风险。
电脑若中了勒索病毒怎么办？
根据中国国家信息安全漏洞共享平台(CNVD)秘书处普查的结果，互联网上共有900余万台主机IP暴露445端口(端口开放)，而中国大陆地区主机IP有300余万台。
据外媒报道，一名网络安全研究员声称他找到方法能停止这个病毒扩散，但警告这只是暂时性质的。
中国国家互联网应急中心表示，目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。
此病毒与以往的勒索攻击事件一样，采用了高强度的加密算法，因此在事后想要恢复文件是很难的，重点还是在于事前的预防。
及时更新
Windows已发布的安全补丁。
在3月MS17-010漏洞刚被爆出的时候，微软已经针对Win7、Win10等系统在内提供了安全更新；此次事件爆发后，微软也迅速对此前尚未提供官方支持的Windows
XP等系统发布了特别补丁。
最好是在电脑上安装安全类软件，并保持实时监控功能开启，可以拦截木马病毒的入侵。
Windows 7系统用户可打开控制面板点击防火墙-高级设置-入站规则-新建规则-勾中“端口”-点击“协议与端口”，勾选“特定本地端口”，填写445后点击下一步，继续点击“阻止链接”，一直下一步，并给规则命名，可完成关闭445端口。
关闭445等端口(其他关联端口如：
135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口；
加强对445等端口(其他关联端口如：
135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为；
由于微软对部分操作系统停止安全更新，建议对Window
XP和Windows server 2003主机进行排查(MS17-010更新已不支持)，使用替代操作系统；做好信息系统业务和个人数据的备份。
