最近这些年，类似 TorLocker, TorrentLocker, CryptoLocker 或 CryptoWall 等绑架病毒的东西越来越多，甚至还发展出专门针对知名游戏的绑架软件TeslaCrypt。
主要途径除了透过「社交网络」或其他方式诱骗使用者执行看起来像一般帐单、有.exe 副档名的Word 或PDF 文件、色色的照片或影片的绑架软体之外，还会透过各种方式乱枪打鸟以病毒或木马等方式散布这些恶意程式，甚至还会透过区网传染给办公室里的一堆电脑。
等你中标之后，会发现电脑的档案、照片、文件、Word、Excel…通通都被锁起来、无法开启，如果要使用原本的档案的话，则会跳出一个说明视窗要你付钱、解锁。很多「有良心」的坏人在你付钱之后会给你档案让你顺利解锁、使用原本的档案。有些收了钱就不管你了，继续去毒害其他人，你就算恨死他、骂出所有脏话，还是救不回你的所有档案。
这时候该怎么办？通常，只有两个方法：
一是乖乖付钱然后祈祷他是有良心的坏人（并鼓励他继续作恶）。
二是假装自己没活过、没拍过照，整个把电脑格式化、全部心血全删了，然后再重新安装系统
因为就算能透过一些方法把TorLocker, TorrentLocker 或CryptoLocker 之类的勒索软体给移除掉，但是大部份被加密的档案还是很难解，就算找了密码专家、超级电脑来一个档一个档暴力破解，恐怕付出的成本与时间精力会更高。
那到底该怎么办？ ？如何防范？
1.使用 Windows 以外的其他操作系统、不装 Java 或 Flash Player：
因为这类攻击大部份都会锁定最多人使用的Windows 各版本系统，透过其共通的漏洞与安全性弱点来攻击与散怖，使用其他如Mac OS X, Ubuntu 或其他版本的Linux 系统则可避掉大部份针对Windows 平台的攻击。这么说并不是因为 Mac 或 Ubuntu 等系统没有漏洞或没有弱点，而是相对来说少一些而且比较少成为攻击对象。
如果你真的很担心这类事情一再发生，赶快换用Mac 或Linux ，改个使用习惯，你会发现其实在Windows 以外的世界，一样有文书处理软体、一样可以正常上网、聊天或做各种事情。
另外，能不装Java 或Flash Player 等软件就尽量不要装、不要用，虽然这些勒索病毒的问题并不是直接由Java 或Flash Player 等程式造成的，但近年来的许多攻击都是针对Java 跟Flash Player 等环境的弱点与漏洞来的（案例：知名攻击套件已锁定才刚修补的Flash零时差漏洞，专门安装勒索软体），尤其是Flash Player，只要电脑里的漏洞多了，很可能透过不同弱点交叉攻击或在取得权限后进一步植入其他木马、病毒或恶意程式，不可不防。或者也可使用已内建 Flash Player 的较新版本 Google Chrome 浏览器，透过 Chrome 的安全机制将风险限缩在一定范围内。
2.一定要装防毒软体、要更新 Windows Update、怪怪的档案不要开：
一直到现在还是很多人觉得自己只是上上网而已，不用浪费钱装什么防毒软件。事实上只要你会用电脑连上网、逛网页、收 Email，就会有很多很多机会接触到病毒或恶意程式，甚至很多攻击都是透过网页、针对浏览器而来的。
其实很多免费防毒软体都已经很好用、很有效果了（推荐使用小红伞），而且也不太会让电脑变慢，如果你用的是Windows 电脑，那至少得装个防毒软体监控一下已知病毒与恶意程式。虽然说很多新型态的恶意程式并不一定会被防毒软体给侦测、阻挡下来，但至少一些已知病毒木马或有问题的档案会先警告你。
另外，还要记得定期更新防毒软体病毒码与作业系统的修补程式，尤其使用 Windows 系统的话一定要常常更新 Windows Update 把漏洞补一补。
最重要的是尽量少开一些怪怪的档案，如果你觉得寄件者不认识，或者寄来的信件标题或内容有点怪怪的，就不应该乱点乱开。
3.备份！备份！备份！一定要用外接硬碟备份！
备份这种事情不用讲了，重要档案一定要定期备份（重点在定期、常常备份），而且必须使用外接硬盘、USB随身碟、记忆卡或烧成光碟等方式做备份（云端备份也可以）。
因为当电脑病毒肆虐、开始加密你电脑中的所有文件、照片或影片档时，万一妳的外接硬碟或USB 随身碟、记忆卡还连接着电脑，那一定会被牵连、跟着被加密了！所以为了避免被波及，一定要定期针对重要资料另外备份，不要只是放在同一台电脑或区网里的其他电脑，而是一定要备份到外接储存设备，备份完后把线拔掉、另外收起来放！
看起来很麻烦？对，是很麻烦，但是跟所有档案都被绑架、加密比起来，你会庆幸还好有备份！
已经中毒的话，该怎么办？
1、发现电脑有异常、开始出现档案被加密无法开启等状况时，马上拔掉网线，避免病毒透过区域网络传染给办公室或家里的其他电脑。
2、如果档案加密的工作还没全部执行完成，马上关机、把硬盘拔起来再用其他电脑(最好是Linux 或Mac)去读硬碟，看看能不能把未被加密的档案救出来，也许还有一点点机会。
3、认了，付钱，然后祈祷他是个有良心的坏人。
4、完整格式化硬盘、清干净后，重新安装系统
5、记住这次教训，要常备份、要装防毒软体并更新 Windows Update、少开奇怪档案。
<span class="tipso_style" id="tip-p" data-tipso='
您可以选择一种方式赞助本站
支付宝扫一扫赞助
微信钱包扫描赞助
你敢不敢点点看？电脑文件被病毒加密怎么办？360“反勒索服务”帮忙恢复
电脑文件被病毒加密怎么办？360“反勒索服务”帮忙恢复
如今有一类病毒格外嚣张，它会加密电脑中的文件、图片等重要资料，或者更改开机密码，然后趾高气扬地看着受害用户，“想解密得先给我交钱！” 如果你碰到类似的遭遇，那么你已经被 “史上最缺德的病毒”――敲诈者病毒盯上了！
不过，虽然碰上这么个无赖病毒，大家也千万别慌！当前360安全卫士可以全面拦截敲诈者病毒，最新版本11.0中的“反勒索服务”还能为受害用户提供一站式的代缴赎金及文件解密服务，全面保障用户财产和数据的安全。
图：360安全卫士推出的“反勒索服务”
丧心病狂，敲诈者病毒勒索金额上万元！
遭遇敲诈者病毒不是什么新鲜事儿，近期，各种社交媒体上关于该病毒的求助声不断，敲诈者病毒会利用伪装、暗示和威胁等手段诱骗网友上钩。
中了敲诈者病毒，轻则电脑锁屏，影响系统的正常使用；重则加密文档甚至整个磁盘，出现数据被毁或者服务器崩溃的局面。想要恢复珍贵的数据资料？你就要按照提示向敲诈者缴纳赎金（通常是比特币）！
先不说普通用户很难搞到比特币，就算真的能买到，也很难承受敲诈者的狮子大开口。要知道，现在的勒索金额折合成人民币的话，少则几千，多则上万！
图：敲诈者病毒的勒索提示
敲诈者病毒泛滥，交不交赎金都有风险！
今年，敲诈者病毒在全球范围内大规模爆发，泛滥到什么程度了呢？在国外，FBI为了抓捕病毒制作者，悬赏300万美元并挂出了头号通缉令，试图遏制敲诈者病毒的气焰；而在国内，某宝上也已经出现了专门针对敲诈者病毒的“代解密服务”，帮助受害用户挽回加密文件。
图：某宝上的敲诈者病毒解密服务
据说，上述代解密的服务收费不菲，还不一定管用。摆在用户面前的只有两条路，不交赎金？那你的文档基本就等于废纸了！交赎金？极有可能面临文档和财物两空的后果。你觉得那些毫无道德操守的黑客在拿了你的赎金后，还会信守诺言告诉你解密方式吗？
反勒索服务，360安全卫士负责到底
敲诈者病毒这么猖狂，难道没有办法对付了吗？当然不！360安全卫士11.0版本推出了“反勒索服务”，在开通该服务的情况下如果仍然感染敲诈者病毒，360将替用户缴纳最高3个比特币的赎金（约人民币13000元）并协助还原被加密文件，保障用户财产和数据的双重安全。
据了解，360安全卫士基于云安全主动防御技术，能够通过行为判断第一时间感知病毒，全面拦截各类敲诈者病毒及其变种。所以说，360“敲诈先赔”的举措并不是有钱任性，而是对自身防护技术有充分的信心。
如果中毒造成了损失，360负责赔，这样的服务是不是觉得很熟悉？没错，这与360此前推出的“网购先赔”如出一辙。“网购先赔”为遭遇网购欺诈和木马盗取资金的用户提供安全保障。即使出现赔付情况，360花一笔钱就能发现最新的病毒变异趋势，也是非常值得的，这相当于花钱提升了产品竞争力，也是非常划算的。
编 辑：孔垂帅
余承东： 华为超越苹果三星 需四到五年时间
CCTIME推荐
CCTIME飞象网
CopyRight &
京ICP备号&& 京公网安备号
公司名称： 北京飞象互动文化传媒有限公司
未经书面许可，禁止转载、摘编、复制、镜像请完成以下验证码
查看: 8137|回复: 19
求大神帮忙，电脑中勒索病毒了，怎么修复啊
电脑中了貌似中了勒索病毒，文件的后辍名都被改成bc3a的文件了，名字也被乱改了，而且每个文件的旁边都多了一个叫README.hta的可执行文件。安装的杀软和卫士貌似都没提示，用了国内大部分的杀软扫毒都无果，最后用大蜘蛛杀掉了几个木马病毒，可是很多文件都已经被锁死了，求救了很多杀软公司并上传了可疑文件，几天过去了，还没有任何回复，听说卡饭有很多大神，特来求助，请大神们帮帮忙，看有没有办法修复被锁的文件。感谢各位了！
【新提醒】病毒救援区-卡饭论坛 - 互助分享 - 大气谦和!.png (0 Bytes, 下载次数: 2)
被病毒修改后的文件
16:03 上传
我的系统是XP的
除了支付赎金，没别的办法，你的电脑用的要是国产360卫士，开没开勒索防护？如果开了，申请360帮助吧。不过任何目前的解除勒索的工具也不能做到100%还原文件，你电脑里要是没什么重要文件，直接格盘重做系统吧。
本帖最后由
19:00 编辑
别用XP&&你用XP你早被黑了& &这个只不过是黑客在你机器试验他的程序而已
我的意思也是找360帮忙解决
还有 360急救箱用一次&&如果有值钱的数据 找网警帮你抓黑客
除了支付赎金，没别的办法，你的电脑用的要是国产360卫士，开没开勒索防护？如果开了，申请360帮助吧。不过 ...
谢谢，毒貌似用大蜘蛛杀掉了。我以前用的是金山组合，1TB的数据都改得面目全非了，可惜都没有任何安全提示，真的很失望也很后悔。我已经向国内很多安全公司申请帮忙并上传了样本，暂时还没有回复的。能否推荐一个能防能杀勒索病毒的杀毒软件。谢谢了。
谢谢，毒貌似用大蜘蛛杀掉了。我以前用的是金山组合，1TB的数据都改得面目全非了，可惜都没有任何安全提 ...
蜘蛛就不错的……其他的卡巴和BD都很好啦…………你这个似乎是cerber 4，目前难以解密的，似乎只能支付赎金。
谢谢，毒貌似用大蜘蛛杀掉了。我以前用的是金山组合，1TB的数据都改得面目全非了，可惜都没有任何安全提 ...
完全防止是够呛，这个得看你的使用环境和使用习惯了，目前使用较多的防勒索较好的杀软也就是蜘蛛、BD、趋势、卡巴这几家了。
但是平时给系统打补丁的习惯一定要有，而且XP早都已经被微软给放弃了，赶紧升级系统是正途，再有要多做备份，不论是云端还是移动硬盘。
youyou1860
楼主是用金山组合中的毒了?
在此之前似乎点击过一些诸如邮件的链接之类的?
俺没中过,但得借鉴点经验
且我现用的是
金山卫士+微点主防
金山卫士+eav4.2
公司用的也是xp的系统
个人用的是msdn版的win7 sp1旗舰版
没用蜘蛛、BD、趋势、卡巴
还真怕中标
因邻居也中标了
一直无解中
目前的勒索解密仅仅针对特定的几种类型，而且功能非常有限
勒索只能靠防御，一般中招后除了支付赎金，几乎没有别的办法
Copyright & KaFan & All Rights Reserved.
Powered by Discuz! X3.3( 苏ICP备号 ) GMT+8,只需一步，快速开始
后使用快捷导航
电脑好像是中了勒索病毒，不知道文件怎么恢复
该用户从未签到
windows 7 64位
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
电脑好像是中了勒索病毒，不知道文件怎么恢复
具体情况请看下面的图片
QQ截图49.png (43.28 KB, 下载次数: 1)
13:37 上传
我打开文档就是写着这样的
QQ截图17.png (53.46 KB, 下载次数: 0)
13:37 上传
我打开图片就是这样的
QQ截图41.png (110.26 KB, 下载次数: 0)
13:37 上传
我打开网址是这样的
QQ截图11.png (28.91 KB, 下载次数: 0)
13:37 上传
我把英文翻译过来是这样的
QQ截图21.png (38.52 KB, 下载次数: 2)
13:37 上传
请问我的文件还能恢复吗？
重装系统。保证杀软正常工作。
一般来说水平比较臭的这种重装一次就好了。
全盘RAS4096加密足够你计算机跑上几天了。
逛了这许久，何不进去瞧瞧？
关注我们：电脑中了HELP_DECRYPT病毒，全部文件被加密，有破解办法吗？
26回复 18261浏览
电脑中了HELP_DECRYPT病毒全部目录下多了四个文件HELP_DECRYPT.HTML
&&&&HELP_DECRYPT.PNG
&&&&HELP_DECRYPT.TXT
&&&&HELP_DECRYPT.URL全导致部文件被加密，付款500欧元才能得到破解办法有免费破解办法吗？
怎么中毒的？
怎么中毒的？
浏览软件下载网站，就中毒了
貌似是很BT的加密病毒
就是这个鬼病毒
将500GB的硬盘文件基本都加密了
没救貌似，ctb-locker吧
现在这个病毒貌似有傻瓜包，让别人散布这个病毒然后作者在别人的缴费中提成
引用5楼 @ 发表的:
没救貌似，ctb-locker吧
现在这个病毒貌似有傻瓜包，让别人散布这个病毒然后作者在别人的缴费中提成
ctb-locker的一个变种病毒吧貌似是
引用7楼 @ 发表的:
你把病毒链接贴出来干嘛。。。
我是下的其他文件，不是这个链接里感染的
我也中了，之前还在街上发过贴，至今未好。所有文件又都不敢删掉，全坏了放在盘里发自手机虎扑
一个人对你重不重要不是看他在你身边时会带给你多少快乐，而是看他不在你身边时你有多失落。
引用9楼 @ 发表的:
我也中了，之前还在街上发过贴，至今未好。所有文件又都不敢删掉，全坏了放在盘里
就这么放着了？
目前除了给钱没有其他办法。
这东西和狂犬病一样，只能靠预防，真中了就无救了。要么给钱要么格盘放弃数据发自手机虎扑
引用11楼 @ 发表的:
目前除了给钱没有其他办法。
这东西和狂犬病一样，只能靠预防，真中了就无救了。要么给钱要么格盘放弃数据
一个文件就要500欧元破解，实在太黑了
假如是证书加密的话，乖乖交钱。。发自手机虎扑
I will always remember the time when I saw you playing, John and Karl.
重要文件不放在网盘？
引用13楼 @ 发表的:
假如是证书加密的话，乖乖交钱。。
俺硬盘里一共46,877个文件，每个文件都交500欧元破解的话。。。。。
全中国不到100个人能交得起吧
引用15楼 @ 发表的:
俺硬盘里一共46,877个文件，每个文件都交500欧元破解的话。。。。。
全中国不到100个人能交得起吧
应该是全部恢复500欧吧。。他们要价太高反而弄不到钱
我前面Google了一下，价钱还不一样，有24刀的。不过要当心，可能弄了你钱顺便把你账户黑了。。发自手机虎扑
I will always remember the time when I saw you playing, John and Karl.
去知乎问问吧
引用0楼 @ 发表的:
电脑中了HELP_DECRYPT病毒全部目录下多了四个文件
HELP_DECRYPT.HTML
&&&&HELP_DECRYPT.PNG
&&&&HELP_DECRYPT.TXT
&&&&HELP_DECRYPT.URL全导致部文件被加密，付款500欧元才能得到破解办法有免费破解办法吗？
看到这个连接，目测有用，不保证，万一数据没了楼主别来杀我。。。
I will always remember the time when I saw you playing, John and Karl.
引用19楼 @ 发表的:
看到这个连接，目测有用，不保证，万一数据没了楼主别来杀我。。。
BLOGSPOT不翻墙不能上吧？
您需要登录后才可以回复，请
& 允许多选
136人参加识货团购639.99元8人参加识货团购84.00元103人参加识货团购538.00元24人参加识货团购89.00元12人参加识货团购169.00元104人参加识货团购949.00元46人参加识货团购339.00元440人参加识货团购259.00元67人参加识货团购139.00元187人参加识货团购459.00元73人参加识货团购229.00元137人参加识货团购196.00元