遇到黑客勒索病毒怎么办

提到黑客攻击，大家会想到的画面是：攻击者潜入系统运行特洛伊木马程序。不过当前这类网络安全事件仅占6.5%。最近由Verizon发布的《2020年数据泄露调查报告》显示，27%的黑客事件是通过恶意病毒软件进行勒索；未按黑客要求支付赎金，58%的受害者的个人数据遭到破坏。

面对勒索病毒，我们不推荐向黑客妥协选择支付赎金解密，这不仅会助长勒索病毒传播和更新的势头，也无法保证支付赎金后一定获得密钥。（少数勒索病毒纯粹以破坏为目的，如“Petya”勒索病毒。）那么该如何避免中招呢？日常用电脑要想避免被勒索，切记不要轻易点击显示“老板”发来的文件、“中大奖”的邮件、免费的破解软件等不明软件。这些陷阱一旦“踩”到，大概率会遇到勒索病毒。其实勒索病毒本身原理并不复杂，可怕的是其加密行为，一旦加密行为完成，即使查杀病毒也无法解密。因此，对付勒索病毒，除了做好防御之外，还需要掌握一些自救的正确姿势，最大限度的降低损失。

一、首先，自救的前提是：知道是否感染勒索病毒，一般可以通过桌面和文件后缀名的改变来判断。1、桌面变动勒索病毒会修改用户桌面的壁纸，或者在桌面显示新的文件，提供勒索信息，通知用户中毒，并引导如何支付赎金解密。2、注意区分诈骗和勒索，文件后缀名被统一修改的是勒索病毒；

勒索病毒运行后可以加密图片、文档、表格等几十甚至上百种格式文件，并统一修改被加密后的文件后缀名

如果只收到一封勒索邮件或即时通讯消息，被“录制视频”挟缴纳赎金的童鞋大可放心了，这种并非勒索病毒，是网络诈骗。

二、当确认中了勒索病毒，以下自救方式让你最大程度的降低损失。1、断网：直接拔网线，笔记本类则关闭无线网络，中断病毒后续传播，起到降低损失的作用。

2、杀毒：通过安全软件进行全盘扫描，清除病毒样本，防止遭遇多次加密的情况发生。如果你的文件被加密，查杀病毒并不能解密文件。

此外，切勿在被感染勒索病毒终端上插入U盘、移动硬盘等具备存储功能的外接设备，以防这类设备内的文件被再次被病毒加密，并进行传播，也切勿反复打开被感染终端上的文件，将不利于后续使用数据恢复工具尝试恢复文件。完成上述自救之后联系安全厂商客服，及时分析勒索病毒样本以及入侵方式，确认是否可以解密，并获取专业的后续安全建议和加固方案。联想亦可提供专业的数据恢复业务。

三、如何与黑客斗智斗勇获得数据恢复？

1、如果被加密的文件有备份资源，那么直接清除病毒重装系统后，就可以还原资料数据了。所以日常的电脑有重要资料的话一定要经常备份！

2、如果没有备份资源，但查询到有解密工具，可以使用解密工具还原资料数据。但目前绝大多数勒索病毒加密文件后是无法解密的。只有极少数的勒索病毒被制作出解密工具，只是其中条件也是极为苛刻的，比如需要勒索病毒作者主动或被迫公布密钥，又或者病毒本身制作携带缺陷。

3、如果以上条件都不具备，那么还可以可联系专业的数据恢复公司尝试恢复被加密文件。部分勒索病毒并非直接加密原文件，而是对原文件进行复制，然后加密复制文件，并删除原文件。使用数据恢复工具可对被删除的原文件进行尝试性恢复。

四、最后是安全防护习惯，这一点也是相当重要！

1、对重要数据进行备份。

2、部署安全软件，定期进行查杀。

3、对熟人发来的工具、邮件内的附件等，先查杀后使用，出现报毒的情况立即查杀。如需要确认是否是病毒，可提交联想电脑管家安全团队协助进行分析；

4、及时更新系统和为主机打补丁，修复相应的高危漏洞。

如果您还在为游戏被攻击而烦恼

经常被ddos攻击、cc攻击

支付通道被攻击

金融项目被攻击

区块链被攻击

棋牌游戏被攻击

等等问题，随时可以联系小蚁桑，一小时内解决问题，减少不必要的损失

有需要的伙伴可以下方留言或者私信小蚁桑哦。