Windows10系统之家 - 安全纯净无插件系统之家win10专业版下载安装
Windows10系统下载
全自动无人值守
全新的视觉体验
时间：2024-08-29 02:01:03 来源：Windows10之家 作者：admin
1，可以装个电脑管家在你电脑上
2，然后打开工具箱，找到勒索病毒专杀工具
3，把这个病毒查杀了，自然就可以恢复了
勒索病毒是一款木马病毒，并不是蠕虫病毒，蠕虫病毒是可以自身复制传播的，而木马病毒，不能自身复制传播，它的传播都是有一定的目的性和传播途径的。
中了勒索网络病毒，报警还是很有用的，也是有必要的。报警可以由警方先期处置 预防措施 ，避免当事人的遭受损失，并通过下载反诈软件 避免自己财产损失。
警方可以通过技侦手段查明勒索病毒源头 以示前期警示并监控 ，再加装专业防火墙及杀毒程序，自动清除。
svchost.exe是windows操作系统一个非常重要的进程模块。因此很多病毒都利用svchost.exe来迷惑大家。但是只要我们仔细观察就会知道是不是病毒。
正常的XP操作系统下有五到六个svchost.exe进程，其中SYSTEM用户名下有3个svchost.exe，NETWORK SERVICE用户名下有2个svchost.exe，LOCAL SERVICE用户名下有1个svchost.exe。其他系统也是大致如此，他们的用户名都是SYSTEM、NETWORK SERVICE、LOCAL SERVICE这三个，如果不是这三个用户名那么就有可能是病毒了。而且还有非常重要的一点就是正常的svchost.exe这个程序是在windows\system32这个目录下。如果其它目录下有svchost.exe那肯定就是病毒了。进程里面的svchost.exe个数不重要，关键看他是什么用户名而且位置是不是在windows\system32这个目录下。举个例子：木马很喜欢安装在C:\windows\目录下，因为很具有迷惑性哦，其实它就是木马，将它杀掉。
1最简单，最有效，最直观用杀毒软件。
2. 用系统自带的命令，netstat －an。查看下是否有向外的连接。这里要注意看得时候要把所有联网的东西都关了，包括QQ，浏览器，还有一些下载软件等。查看到有向外联接的IP不一定就是中病毒了。可以到网上查询下IP的来源，可以简单判断，但不一定准的。
3. 用网络抓包工具，看是否向外发送不明数据包。
4. 查看启动项，运行msconfig，然后在启动里看看有没有可疑的启动项，有的话去看看源文件。
5. 右击“我的电脑”在里选“管理”然后再点服务，看下有没有可疑的服务存在，大部分服务只要去大的搜索网站搜一下就知道存在不存在了，是什么作用等等都很详细。如果确定了服务是个病毒服务，那么就可以右击该服务，看下属性里，是不是有可执行文件路径，这是病毒的路径，删掉就行了，再到注册表里删掉相应的服务就可以了
勒索病毒属于恶意软件的一种。勒索病毒是一种恶意软件，它会通过加密用户的文件或者限制用户对文件的访问权限，然后要求用户支付赎金才能解锁文件或者恢复访问权限。勒索病毒通常通过电子邮件附件、恶意链接或者被感染的网站传播。一旦用户点击了恶意链接或者下载了感染的文件，勒索病毒就会在用户的设备上进行潜伏和活动。勒索病毒的目的是通过威胁用户的数据安全来获取经济利益。它对个人用户、企业和组织都构成了严重的威胁。除了勒索病毒，恶意软件还包括病毒、蠕虫、木马、间谍软件等。病毒是一种能够自我复制并感染其他文件的恶意软件，它可以通过网络传播并破坏用户的数据和系统。蠕虫是一种能够自我传播并利用网络漏洞感染其他设备的恶意软件，它可以迅速传播并对网络造成严重影响。木马是一种隐藏在正常程序中的恶意代码，它可以在用户不知情的情况下远程控制受感染设备。间谍软件是一种用于窃取用户隐私信息的恶意软件，它可以记录用户的键盘输入、浏览历史和密码等敏感信息。为了保护个人和组织的数据安全，我们应该定期更新操作系统和安全软件，避免点击可疑链接和下载未知来源的文件，同时备份重要数据以防止数据丢失。
根据报道在不幸“中招”比特币病毒后，大多数人可能都会自认倒霉，选择重装系统。毕竟300美元的勒索金额并不是小数目。但仍然有一部分人出于各种原因，还是乖乖地交出“赎金”，防止自己的数据惨遭“撕票”。 数据显示截至15日早晨，全球范围内缴纳赎金的人数还停留在136人，勒索金额总数达到3.6万美元。然而到16日早晨，缴纳赎金的人数一夜之间增长到了235人，金额也超过了6万美金。 “因为此前黑客宣称三天之后会涨价，昨天是最后期限，所以人数增加迅速。”
网络安全专家表示：“比特币具有匿名性，因此目前无法确定这些缴纳赎金的用户有多少来自中国。”
据了解目前已经有国外机构做了实验，让自己主动中招，并通过购买比特币并缴纳勒索金的方式拿回了文件，但是网络安全专家同时也表示，并不是每一个人都会这么幸运，交了钱也拿不到文件的大有人在，可能是由于病毒机制，导致缴费过程出问题。
1/9分步阅读
一、从预防的方面谈如何处理
1、病毒的传播是通过网络的，首先安装防病毒软件是很好的办法，国内的一些诸如360，金山，瑞星等防病毒产品是很好的选择。
2/9
2、同样是预防从网络途径传播，规范自己的上网行为也是很好的应对办法。比如不打开来历不明的网站、邮件和文件等。
3/9
3、关闭445等端口可以有效的防范勒索病毒。点击开始--运行，或者快捷键win+R，输入regedi，点击确定。打开注册表后,按顺序依次打开HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters，在右侧空白处点击鼠标右键，点击新建---DWord值
4/9
3.1、注意自己系统和DWORD位数的对应。把新建的DWORD值名字改成SMBDeviceEnabled，并且双击SMBDeviceEnabled数值数据输入0。重启电脑后才可生效
5/9
3.2、查看一下445端口的状态。开始运行，输入cmd，点确定。输入命令：netstat -an，回车
6/9
4、目前勒索病毒主要攻击windows系统，如果你是苹果的雪豹甚至是Centos这些系统，那你暂时是安全的。但是为了防止将来病毒变异，所有系统的计算机要安装防病毒软件，及时更新且要及时修复操作系统漏洞
7/9
5、将重要资料备份是很个不错的方法，我们要养成将资料备份的好习惯。如今，除了移动存储设备外，各种网盘的使用已经非常方便，备份重要资料可以很好的防范勒索病毒
8/9
二、一旦中毒了怎么处理呢？
1、要使用最新的杀毒软件杀毒外，还要使用杀毒软件厂商推出的急救工具抢救文件，尽量减少损失
9/9
2、一旦无法修复，只能最后一步，格式化硬盘重装系统了
用书面或者口头方式直接向公安机关报案。
《刑事诉讼法》第一百一十条 任何单位和个人发现有犯罪事实或者犯罪嫌疑人，有权利也有义务向公安机关、人民检察院或者人民法院报案或者举报。
被害人对侵犯其人身、财产权利的犯罪事实或者犯罪嫌疑人，有权向公安机关、人民检察院或者人民法院报案或者控告。
公安机关、人民检察院或者人民法院对于报案、控告、举报，都应当接受。对于不属于自己管辖的，应当移送主管机关处理，并且通知报案人、控告人、举报人；对于不属于自己管辖而又必须采取紧急措施的，应当先采取紧急措施，然后移送主管机关
勒索病毒有很强烈的指向性，和特殊性。目前国内网以监测到两个或两个以上的版本。最主要的特征就是勒索0.05个比特币，并且大部分的杀毒软件无法识别。
热门教程
热门系统下载
热门资讯
