勒索病毒开机指南
encrypted勒索病毒,encrypted勒索病毒解密建议及日常防护建议
encrypted勒索病毒，encrypted勒索病毒解密建议及日常防护建议目录：一，encrypted勒索病毒介绍二，感染encrypted勒索病毒后的表现三，encrypted勒索病毒的感染形式四，.encrypted后缀勒索病毒恢复建议五，encrypted勒索病毒日常防护建议一，encrypted勒索病毒介绍encrypted勒索病毒的家族名称是YourfilesEncrypted，随着计算机编程语言的升级，拥有高效率的Autoit解释型语言受到了广大朋友的喜好，而.encrypted后缀勒索病毒就是根据其语言进行编写的。
encrypted勒索病毒可以依托一个名为APocalypse的新勒索软件对我们的数据进行加密，计算机安装该软件后它自身将储存在C盘Program Files（x86）文件中，并创建一个名为Windows Update Svc的自动运行程序，当用户登录Windows系统时，程序自动启动，从而加密Windows文件夹中的所有文件。
二，感染encrypted勒索病毒后的表现当encrypted勒索病毒对系统文件加密时，就会在文件名的后附加.encrypted扩展名，并使用模板【filename】.How_To_Decrypt.txt生成新的勒索记录，就是如果对test.jpg的文件加密后，就会产生test.jpg.encrypted文件和一个test.jpg.How_To_Decrypt.txt勒索注释，直到全部文档加密完成后，就会锁定屏幕，导致我们无法访问Windows桌面，并在桌面上会显示黑客发给我们的勒索信Your files has been safely encrypted。
三，encrypted勒索病毒的感染形式.encrypted后缀勒索病毒可以通过传播恶意软件的方式垃圾邮件、电子邮件包含感染附件或链接到恶意网站等方式引起您对其的好感，当我们打开附件后就会被感染。
电脑遭遇勒索病毒应该怎么处理
电脑遭遇勒索病毒应该怎么处理在当今数字世界，电脑遭遇勒索病毒已经成为一个普遍而令人头疼的问题。
这种恶意软件会锁定你的计算机，并威胁要删除你的文件，直到你支付赎金。
在遇到这种情况时，正确的处理方式是至关重要的。
本文将提供一些处理电脑遭遇勒索病毒的有效方法。
1.立即断开网络连接一旦你发现电脑遭遇了勒索病毒，第一步是立即断开与互联网的连接。
这样可以阻止病毒进一步感染你的系统，并防止它与远程服务器通信。
如果你的电脑是通过Wi-Fi连接到互联网的，你可以关闭无线网络开关或拔掉无线网卡。
如果是使用有线连接，则拔掉网线即可。
确保你的电脑与互联网隔离，这是挽救你的文件的第一步。
2.确认病毒的类型了解你所遭遇的勒索病毒的类型非常重要。
不同的病毒可能有不同的处理方法。
有些病毒可能只是模仿了勒索病毒的外观，而实际上并没有锁定你的文件。
因此，在采取进一步行动之前，请确保确认了病毒的类型。
3.备份你的文件在处理勒索病毒之前，务必备份你的文件。
将重要的文件复制到外部存储设备，例如移动硬盘或云存储中。
这样做有两个好处：一是在处理病毒时，你的文件不会丢失；二是，即使你不支付赎金，你仍然可以恢复你的数据。
4.使用杀毒软件扫描系统一旦做好了备份工作，你可以使用强大的杀毒软件来扫描你的系统，以查找和清除病毒。
确保你的杀毒软件是最新版本，并进行全面的系统扫描。
这样可以消除大多数病毒，并恢复你的计算机到正常状态。
5.寻求专业的技术支持如果你不确定如何处理勒索病毒，或者自己的处理方法无效，那么寻求专业的技术支持是明智的选择。
专业的技术人员可以提供更深入的分析和故障排除，帮助你恢复你的电脑和文件。
他们可能会使用先进的工具和方法来解锁你的文件或找出病毒的变种。
6.加强电脑安全在你成功处理勒索病毒后，加强你的电脑安全是必不可少的。
更新你的操作系统和应用程序，确保安装了最新的补丁和安全更新。
同时，使用可靠的防病毒软件，并定期进行系统扫描。
此外，要保持警惕，不要打开可疑的电子邮件附件或访问不受信任的网站。
电脑遭遇勒索病感染后该如何进行数据解密
电脑遭遇勒索病感染后该如何进行数据解密在当今数字化的时代，电脑已经成为我们生活和工作中不可或缺的工具。
然而，伴随着网络技术的飞速发展，各种电脑病毒也层出不穷，其中勒索病毒尤为令人头疼。
一旦电脑不幸遭遇勒索病毒感染，用户的数据往往会被加密锁定，无法正常使用，这给个人和企业都可能带来巨大的损失。
那么，当面临这种困境时，我们应该如何进行数据解密呢？首先，我们需要明确一点，预防永远胜于治疗。
但既然已经感染了勒索病毒，那我们就得冷静应对，尽最大努力挽回损失。
当发现电脑感染勒索病毒后，第一步要做的就是立即断开网络连接。
这是至关重要的一步，因为勒索病毒可能会在联网的状态下继续传播感染其他设备，或者将您被加密的数据上传到黑客的服务器。
所以，迅速拔掉网线或者关闭无线网络，切断病毒与外界的联系。
接下来，不要轻易支付赎金。
虽然黑客可能会威胁您，如果不支付赎金，数据将永远无法恢复，但实际上，支付赎金并不能保证您一定能够成功解密数据，而且还会助长黑客的嚣张气焰。
此外，支付赎金的行为可能是违法的，同时也存在个人信息被进一步泄露的风险。
然后，我们可以尝试使用杀毒软件进行病毒清除。
一些知名的杀毒软件可能会对部分勒索病毒有一定的识别和清除能力。
运行杀毒软件进行全面扫描，看看能否清除病毒并恢复部分数据。
但需要注意的是，这种方法并非总是有效，因为勒索病毒通常具有较强的隐蔽性和破坏性。
如果杀毒软件无法解决问题，我们可以考虑从备份中恢复数据。
如果您之前有定期备份数据的良好习惯，那么这将是恢复数据的最有效方法。
可以从外部硬盘、云端存储等备份位置中找回未被感染的原始数据。
所以，日常养成定期备份重要数据的习惯是多么的重要。
另外，还有一些数据恢复工具可以尝试。
但需要谨慎选择，因为有些不良工具可能会进一步损坏数据或者携带其他恶意软件。
在选择数据恢复工具时，最好参考权威的评测和推荐。
在尝试各种恢复方法的同时，我们还应该及时向相关的安全机构报告。
例如向当地的公安机关网络安全部门或者专业的网络安全公司求助。
勒索病毒防范措施与应急响应指南
勒索病毒防范措施与应急响应指南摘要：本文旨在针对勒索病毒的威胁，提出有效的防范措施与应急响应指南，以保障网络安全和数据完整性。
对勒索病毒进行了概述。
提出一系列防范措施。
制定勒索病毒的应急响应指南，包括检测与确认感染、隔离受感染设备、停止勒索软件的运行以及还原数据与系统。
针对企业组织，提供了防范与应急计划的设计和建议，并展望未来发展方向，为网络安全领域提供有价值的研究参考。
关键词：勒索病毒；网络安全；防范措施；应急响应；数据备份一、引言随着互联网的迅猛发展，网络安全问题日益凸显，勒索病毒作为一种具有威胁性的网络攻击手段，对个人用户和企业组织造成了严重的影响。
勒索病毒通过加密用户文件并勒索赎金的方式，给用户带来了沉重的经济损失和数据丢失风险。
在面对这种新型网络威胁时，采取针对性的防范措施和应急响应措施成为了至关重要的任务。
二、勒索病毒概述（1）勒索病毒的定义与特点。
勒索病毒，又称勒索软件（Ransomware），是一种恶意软件，其主要功能是加密或拦截用户的数据，使用户无法正常访问、使用或还原文件，然后勒索受害者支付一定金额的赎金才能解密或恢复数据。
勒索病毒通常使用高强度的加密算法对受害者的文件进行加密，使其无法被正常打开或使用。
一旦勒索病毒成功加密受害者的文件，攻击者会显示勒索信息，要求受害者支付一定数量的加密货币（如比特币）以换取解密密钥或解锁工具。
勒索病毒通常会给予受害者一定的时间限制，在规定时间内支付赎金，否则赎金金额可能会增加或者数据将被永久销毁。
勒索病毒攻击者通常通过匿名网络服务和加密货币进行交易，使其难以追踪。
(2)勒索病毒的传播途径。
勒索病毒的传播途径多种多样，第一，钓鱼邮件，攻击者通过钓鱼邮件伪装成合法的邮件发送者，诱导用户点击恶意链接或打开附件，从而感染勒索病毒。
第二，恶意网站，攻击者会利用恶意网站或广告，通过浏览器漏洞或插件漏洞感染用户的设备。
第三，软件漏洞，勒索病毒可以通过利用软件或操作系统的漏洞来渗透到用户的计算机系统中。
电脑遭遇勒索病该如何应对
电脑遭遇勒索病该如何应对在当今数字化的时代，电脑已经成为我们生活和工作中不可或缺的一部分。
然而，伴随着网络技术的飞速发展，电脑面临的安全威胁也日益增多，其中勒索病毒就是一种极为棘手的问题。
勒索病毒一旦入侵电脑，会对用户的数据进行加密锁定，并以此要挟用户支付赎金以恢复数据。
那么，如果不幸遭遇勒索病毒，我们应该如何应对呢？首先，要保持冷静，切勿惊慌失措。
很多人在遇到这种情况时会感到极度恐慌，从而做出一些错误的决策。
要知道，慌乱并不能解决问题，反而可能会让情况变得更糟。
接下来，立即断开网络连接。
这是至关重要的一步，因为勒索病毒通常会通过网络继续传播和进行数据加密。
断开网络可以有效地阻止病毒的进一步扩散，降低损失。
然后，对电脑进行全面的扫描和查杀。
使用可靠的杀毒软件，如360 安全卫士、腾讯电脑管家等，对整个系统进行深度扫描。
需要注意的是，一定要确保杀毒软件是最新版本，以保证能够识别和处理最新的勒索病毒。
在进行杀毒的同时，尽量收集相关的证据和信息。
例如，记录病毒出现的时间、症状、弹出的提示信息等。
这些信息可能对后续的处理和恢复工作有所帮助。
如果杀毒软件无法清除病毒或者恢复被加密的数据，不要轻易支付赎金。
支付赎金不仅不能保证数据的完全恢复，还会助长犯罪分子的嚣张气焰。
而且，支付赎金的行为可能会违反法律法规。
尝试从备份中恢复数据。
如果您之前有定期备份数据的习惯，那么这将是解决问题的一个有效途径。
可以使用外部硬盘、云存储等方式来备份重要的数据。
但在恢复数据之前，要确保恢复的设备没有被感染病毒。
如果您不具备自行处理的能力，建议寻求专业的技术支持。
可以联系电脑维修店的专业人员或者相关的网络安全机构，他们具有更丰富的经验和更专业的工具来处理此类问题。
在处理完勒索病毒的问题之后，还需要对电脑进行全面的安全加固，以防止类似的情况再次发生。
比如，及时更新操作系统和软件，修复系统漏洞；设置强密码，并定期更改；不随意点击来路不明的链接和下载可疑的文件；安装防火墙和入侵检测系统等。
WannaCry勒索病毒紧急处理(通用版)
WannaCry勒索病毒紧急处理（通用版）（本文适用于任何条件，纯普通用户操作）由于该病毒已在全球爆发，且中毒后会造成电脑上的绝大部分文件被加密，目前无有效解决办法。
1，漏洞未处理完成，请勿随意插入U盘，打开他人发过来的文件，或邮件附件。
2，如果已中病毒，请马上强制关机（防止感染他人），并上报行政部。
已中毒界面如下：未中病毒防护步骤1，临时断开网络2，停止server服务3，开启系统防火墙4，关闭445端口5，开启网络6，安装检测工具7，通过360卫士打补丁8，检测工具验证OK详细处理步骤：一、临时断开网络1，使用网线上网，请直接拔网线2，使用WIFI上网，请断开无线网络连接或禁用网卡。
如下：二、停止server服务1，左下角点击“开始”，输入services.msc进入“服务”，找到名称为“server”，双击打开先“停止”，再“禁用”三、开启系统防火墙打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙选择“启用windows防火墙”，如下图选择，确定。
四、关闭445端口（XP系统不适用）1，点击“高级设置”，2，先点击“入站规则”，再点击“新建规则”，如下图：3，选择“端口”，下一步4，选择TCP，特定端口输入4455，选择“阻止连接”6，配置文件，都选7，规则名称，任意，如Deny445TCP8，生成规则如下：9，再次从1-8过程，生成一个新的入站规则，其中第“4”选择UDP，五、恢复正常网络1，使用网线上网，请直接插上网线2，使用WIFI上网，请连接无线网络，六、安装检测工具下载检测工具，/nsa/nsatool.exe 运行，并查看结果有发现漏洞，如下图：请点击“立即修复”未发现漏洞，如下图：七、通过360卫士打补丁检测工具会自动提示下载360卫士，同意安装。
进入“系统修复”--“漏洞修复”，一键修复。
等待完成，时间较长。
八、检测工具验证OK再次使用检测工具，如果提示“经检测，未发现您的电脑存在该漏洞”则修复完成，否则，请重新进行第“七”步骤，进入360安全卫士—漏洞修复，进行。
计算机Windows系统电脑中病毒怎么办,Faust勒索病毒介绍,勒索病毒解密数据恢复
计算机Windows系统电脑中病毒怎么办，Faust勒索病毒介绍，勒索病毒解密数据恢复Phobos勒索家族是一组臭名昭著的勒索软件病毒，而最近新升级的病毒软件是faust勒索病毒。
在这个家族中，faust勒索病毒是黑客受欢迎的软件之一，因其高效的加密方式备受恶意软件黑客的青睐。
faust勒索病毒通常是通过网络钓鱼电子邮件、可疑的网站链接和恶意软件广告等方式传播。
一旦程序进入操作系统，它会使用最强大的加密算法来锁定受害者的重要数据。
这包括电子邮件、文档、音乐、照片等所有数字数据。
一旦Windows系统被faust 勒索病毒攻击，我们应该如何正常操作呢？首先，当我们的计算机Windows系统被faust勒索病毒攻击，我们的文件将faust勒索病毒被锁定。
并且它会在屏幕上会显示一个警告界面，指示我们必须支付一定的赎金以获得解密密钥。
如果我们遇到这种情况，千万不要轻易支付赎金，因为攻击者不一定会提供正确的解密密钥，即使我们支付赎金，也很有可能无法挽回丢失的数据。
其次，我们可以使用一些强大的杀毒软件以清除faust勒索病毒，完成数据恢复工作，这能将我们恢复到之前未加密版本，但我们需要保证使用的防勒索软件应是新的版本。
之后，我们要始终保持操作系统和所有软件程序的更新以提高整体安全性。
然而，目前网络上针对新升级后的faust勒索病毒解密恢复软件，并不能保证数据全部恢复，如果对于数据比较重要的用户来说，需要谨慎操作，这将会对后期的数据恢复带来更加的困难。
一般拥有备份的用户或数据不重要的个人用户，可以进行尝试，全盘扫杀格式化，然后重装系统，做好后期的防护即可。
而对于数据较为重要的用户来说，建议咨询专业的数据恢复中心，通过专业的技术工程师来完成勒索病毒解密与数据恢复工作，减少重要数据丢失，确保数据安全，让计算机拥有更加安全的环境。
总之，faust勒索病毒新升级加密算法的恶意勒索病毒软件，它会锁定我们的重要数据文件，并向会向我们索要高额的赎金。
计算机服务器中了locked勒索病毒的正确处理流程,locked勒索病毒解密
计算机服务器中了locked勒索病毒的正确处理流程，locked勒索病毒解密随着网络技术在企业生产运营中的进行，越来越多的企业开始利用网络走向数字化办公模式，数字化办公是企业的较为智能与先进的办公系统，这要求企业在日常工作中要确保计算机系统的安全，以防网络安全威胁时间的产生。
近期，云天数据恢复中心接到很多企业的求助，企业的计算机服务器遭到了locked勒索病毒攻击，导致企业所有业务中断，严重影响了企业生产运营。
经过云天数据恢复工程师对近期locked勒索病毒的解密，为大家整理了正确处理locked勒索病毒的流程。
一，Locked勒索病毒处理流程（1）断网断连接，当发现计算机服务器被locked勒索病毒攻击，我们应该立刻断开网络连接，并且切断计算机与其他计算机或设备的连接，以防勒索病毒的传播。
（2）结束加密进程，勒索病毒是计算机上的一种加密程序，如果该计算机中了勒索病毒，我们打开计算机后应该先结束加密进程，预防后期操作过程中产生新的加密，同时按下ctrl+ail+delet键，进入任务管理器结束加密操作。
（3）拷贝加密文件，当计算机上的重要数据被加密后，我们需要对需要解密恢复的加密数据进行拷贝，以防在后期数据恢复过程中带来给源文件带来的损坏，为二次恢复带来困难。
（4）咨询专业机构，勒索病毒有着严密的加密程序，非专业技术人员很难破解，并且同一种病毒的加密程序一直在升级，解密方式也在发生变化，网络上的解密工具一般很难破解。
只有专业的数据恢复机构对勒索病毒解密有着丰富的经验，针对不同的勒索病毒可以制定出不同的解密方案。
（5）安装防护软件，当计算机重要数据恢复完成后，我们应该对计算机进行全盘扫杀格式化，重装系统部署相应的应用软件，之后才能导入恢复的数据完成恢复操作，然后再对计算机系统做好安全防护，预防特殊情况的发生。
二，Locked勒索病毒解密方案（1）整机解密，整机解密就是可以将计算机上的所有文件包括数据库文件，各类办公图档或视频，不限文件格式进行全面恢复的解密方式，这种解密方式数据恢复完成度高，数据不容易丢失，但一般费用相对昂贵。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2017年5月14日应对WannaCry/Wcry勒索病毒开机指南
尊敬的用户：
您好！
2017年5月12日起，全球性爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，经研究发现这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件。
“永恒之蓝”通过扫描开放445文件共享端口的Windows电脑甚至是电子信息屏，无需用户进行任何操作，只要开机联网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等一系列恶意程序。
利用445文件共享端口实施破坏的蠕虫病毒，曾多次在国内爆发。
因此，运营商很早就针对个人用户将445端口封闭，但是教育网并未作此限制，仍然存在大量开放的445端口。
据有关机构统计，目前国内平均每天有5000多台电脑遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网已成重灾区！
由于病毒在周五晚8点左右爆发，尚有很多电脑处于关机状态，周一工作日开机需谨慎对待，建议用户周一开电脑之前先拔掉网线。
周一开机指南
一、防护第一关，开关域名免疫（建议IT部门员工操作）
亚信安全研究发现，该勒索病毒运行后会首先请求一个秘密开关域名[]（注意，“[ ]”是为了防止误操作点击刻意添加，实际域名中无“[ ]”），请求失败后即开始执行加密；相反，请求成功后立即退出，不执行加密。
如果企业内网机器没有互联网访问权限，建议用户在内网修改
此开关域名[]的内网解析，并且将解析IP指向企业内部在线的web服务器，从而实现免疫。
如果内网机器具有互联网访问权限，则无须采取额外措施。
(注意：以上方法在已知样本中测试有效，未知样本可能无效。
)
二、开机前准备工具（建议IT部门员工操作）
下载亚信安全MS17-010局域网扫描工具，扫描局域网哪些机器没有打MS17-010漏洞对应的补丁程序，便于管理员有针对性的处理没有打补丁机器。
亚信安全局域网扫描工具
工具下载地址：
亚信科技局域网MS17-010漏洞扫描工具.zip
下载亚信安全端口扫描工具，扫描局域网中哪些机器开放了445端口，便于管理员有针对性的处理打开445端口的机器。
亚信安全端口扫描工具
工具下载地址：
亚信科技端口扫描工具.zip
下载WannaCry/Wcry勒索病毒免疫工具，该工具可以关闭勒索病毒利用漏洞服务及445端口，还可以下载MS17-010对应的补丁程序，下载清除工具，下图为工具运行界面：
WannaCry/Wcry勒索病毒免疫工具
免疫工具下载地址：
亚信科技wannacry免疫工具.zip
下载WannaCry/Wcry勒索病毒专杀工具，下载地址：
32位系统
64位系统
下载专杀工具使用说明，下载地址：
如果网内有微软停止服务的系统（XP和WindowsServer2003），请下载微软发布的针对停止服务系统的特别安全补丁。
详细信息请参考链接：
下载MS17-010对应的Microsoft Windows SMB 服务器安全更新
(4013389)补丁程序。
详细信息请参考链接：（）
对亚信安全产品服务器端进行配置：
1.亚信安全OSCE
1)启用防火墙功能，关闭445等相关端口
启用防火墙
配置防火墙
加入禁止445端口访问的规则。
策略配置后，会使用禁止445端口数据包
2)启动爆发阻止功能，禁止端口和具体病毒文件写入系统。
启用爆发阻止，设置时间为65535（长期）
封闭端口（双向）
在爆发阻止中禁止对文件和文件夹写入，添加如下文件禁止写入。
后期可以不断加入我们发现的新的病毒文件名字。
启用爆发阻止，确定
“爆发阻止启动时通知用户”勾选时，用户会收到如下通知，不勾选则不会通知客户端。
策略生效后，客户端445端口禁止访问
客户端出的445端口也会禁止访问
当我们禁止的文件名写入时，会被拒绝，无法写入。
3)启动OSCE的反勒索软件引擎
启用行为监控设置
选用阻止勒索软件功能。
功能启用后，会阻止非授权的加密。
注意：启用该功能，可能会对出现客户端误判，当客户有加密软件时，需要添加例外操作。
2.亚信安全TDA
亚信安全深度威胁发现设备TDA于2017年4月26日已发布检测规则（Rule ID 2383），针对透过微软SMB远程代码执行漏洞CVE-2017-0144
（MS17-010）所导致的相关网络攻击进行检测。
利用此漏洞的攻击包含前期的 EternalBlue 和近期大量感染的勒索病毒 WannaCry/Wcry。
TDA 的内网攻击检测能力是针对源头的零日漏洞进行实时有效的网络攻击行为检测，让用户能快速从网络威胁情报的角度定位内网遭受攻击的终端，以实施相对应的响应措施。
同时，用户可透过产品联动方式与亚信安全终端安全产品OfficeScan 以及亚信安全网关产品DeepEdge 进行有效联动以阻断其攻击。
3.Deep Security
针对微软远程代码执行漏洞[1008306 - Microsoft Windows SMB Remote Code Execution Vulnerability (MS17-010)]， Deep Security 在5月2日就已发布了针对所有Windows 系统的IPS策略，用户只需要对虚拟化系统做一次"建议扫描"操作，就能自动应用该策略，无论是有代理还是无代理模式，都能有效防护该勒索软件。
1)启用入侵防御。
在策略----入侵防御规则中----选中和MS17-010相关
的补丁。
2)启用防火墙禁止445端口访问
4.Deep Edge
Deep Edge在4月26日就发布了针对微软远程代码执行漏洞CVE-2017-0144的4条IPS规则（规则名称：微软MS17 010 SMB远程代码执行1-4 规则号:1133635, 1133636, 1133637, 1133638）。
可在网络边界及内网及时发现并拦截此次加密勒索软件攻击。
5.DDEI
针对加密勒索软件攻击，用户需要在Web和Mail两个入口严加防范。
虽然此次攻击是黑客利用系统漏洞发起的勒索软件攻击，只需在Web渠道通过IPS或防火墙规则即可拦截，但广大用户切不可掉以轻心，因为还有大量的勒索软件攻击是通过邮件渠道发起的，我们还需要在邮件入口处加以防范，防止勒索软件卷土重来。
三、开机及后续操作步骤
第一步：拔掉主机网线后开机。
第二步：部署亚信安全WannaCry/Wcry勒索病毒免疫工具。
第三步：如果系统已经感染WannaCry/Wcry勒索病毒，请使用专杀工具对系统进行查杀。
第四步：已经加密的文件可以使用EasyRecover等数据工具进行恢复，可以恢复部分加密文件。
第五步：重启电脑，连接网络，打开系统自动更新功能，检测并安装更新程序，也可以使用亚信安全WannaCry/Wcry勒索病毒免疫工具进行补丁安装。
四、非亚信安全用户开机指南
第一步：拔掉主机网线后开机
第二步：部署亚信安全WannaCry/Wcry勒索病毒免疫工具。
第三步：如果系统已经感染WannaCry/Wcry勒索病毒，请离线安装亚信安全OfficeScan客户端，并对系统进行扫描，清除勒索病毒，离线安装包下载地址
32位：
64位：
第四步：已经加密的文件可以使用EasyRecover等数据工具进行恢复，可以恢复部分加密文件。
第五步：重启电脑，连接网络，打开系统自动更新功能，检测并安装更新程序，也可以使用亚信安全WannaCry/Wcry勒索病毒免疫工具进行补丁安装。