电脑系统被勒索怎么办解决_电脑系统被锁怎么办

1.已经中了勒索怎么办？

2.中了电脑勒索木马之后应该怎么办呢？

3.win10中了勒索怎么办

4.已经中了勒索怎么办

5.勒索是什么 如何应对勒索

6.Windows10系统防范勒索的两种方法

问题一：中了勒索怎么办呢？ 1，直接重装系统，不过电脑文件全都没了

2，另外就是安装电脑管家，打开工具箱

3，有一个文件解密，尝试用这个是否可以正常打开文件

4，还不行的话就在安全模式下杀毒，看能不能彻底删除该

问题二：勒索现在有解决的办法了吗？ 360安全卫士已经推出了资料恢复工具！安装下载即可！

具体下载地址到360！

问题三：中了勒索软件，可以处理吗 可安全模式下查杀

1、大多隐藏在C盘的SYSTEM32文件夹内，这是装载系统的文件夹，不过木马都具有隐藏性，想自己找是不行的。

2、如果电脑中毒了，可下载一个腾讯电脑管家查杀。

3、然后使用腾讯电脑管家――杀毒――全盘查杀，电脑管家拥有4+1杀毒引擎，基于“云查杀与微特征技术”的新一代电脑管家云查杀引擎和本地反引擎，可以轻松根据微特征和云库，检测出各种流行顽固木马，并做出查杀。

问题四：我电脑中了勒索怎么办？ 中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范

勒索导致人心惶惶，医院，加油站，学校，公安系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受，手术都能取消就太戏剧性了，也好，国人可以提高安全意识了。首先杀毒软件可以有效的防护，但是像国外发达国家杀毒软件不是很强，还不照样中招？备份才是数据安全的最后一道防线，还要是离线备份，传统的可以整个百度云，备份下文件，系统被破坏在重新捣腾一次，起码损失减少了，但是个人建议可以用像ghost或者更强的trueimage进行镜像级的保护，当然数据备份到哪里也很讲究，备份到本地照样被加密，trueimage有安全区的概念，就是在本地磁盘上创建另外一个专有格式的文件系统，任何都访问不了，而用户可以进行数据备份和恢复，方便快捷还安全，终端设备首选。

亲自测试了一遍效果不错，安全区里的备份文件没有被加密

问题五：电脑中勒索了怎么办？ 1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为：technet.microsoft/zh-/library/security/MS17-010；对于windows XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等的侵害。免疫工具下载地址：dl.360safe/nsa/nsatool.exe。

2、关闭445、135、137、138、139端口，关闭网络共享。

3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……

4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。

5、建议仍在使用windows xp， windows 2003操作系统的用户尽快升级到 window 7/windows 10，或 windows 2008/2012/2016操作系统。

注意:

切勿支付赎金，个人用户可联系360安全中心，360安全专家可协助处理。

若电脑内无有价数据可通过格式化硬盘恢复。

问题六：中了勒索能不能解决 Windows用户不幸遭受wanacry勒索攻击目前解决办法如下:(无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密。)Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索。

个人用户可以联系国内外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。

利用“勒索免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。

利用“文件恢复工具”进行恢复。已经中了的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。

注意:也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。

问题七：防止中勒索应该怎么做？ 30分 下个360

或者看看微博上有教你怎么防止端口的

问题八：中了勒索怎么解决 Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索。

个人用户可以联系国内外安全厂商例如:奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据。

利用“勒索免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索免疫工具”离线版，并将文件拷贝至安全、无毒的U盘；再将指定电脑在关闭WiFi，拔掉网线，断网状态下开机，并尽快备份重要文件；然后通过U盘使用“勒索免疫工具”离线版，进行一键修复漏洞；联网即可正常使用电脑。

利用“文件恢复工具”进行恢复。已经中了的用户，可以使用电脑管家-文件恢复工具进行文件恢复，有一定概率恢复您的文档。

注意:也可持续关注相关安全厂商的处理办法，等待更加优越的完美解锁。

问题九：新一轮勒索petya爆发是怎么回事？ 在6月27日晚间（欧洲6月27日下午时分），新一轮的勒索变种（本次名为Petya）又再一次袭击并导致欧洲多国多个组织、多家企业的系统出现瘫痪，距今年5月感染全球150多个国家的Wannacry勒索仅一个多月。

与5月爆发的Wannacry相比，Petya勒索变种的传播速度更快。它不仅使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞，还会利用“管理员共享”功能在内网自动渗透。在欧洲国家重灾区，新变种的传播速度达到每10分钟感染5000余台电脑，多家运营商、石油公司、零售商、机场、银行ATM机等企业和公共设施已大量沦陷，甚至乌克兰副总理的电脑也遭到感染。

目前，乌克兰似乎是“Petya”受打击最严重的国家之一。 该国 *** 、一些国内银行和能源公司今天都发出了警报，他们正在处理来自Petya感染的后果。

此次攻击是勒索‘必加’（Petya）的新变种，该变种疑似用了邮件、下载器和蠕虫的组合传播方式，之后通过MS17-010（永恒之蓝）漏洞和系统弱口令进行内网传播。

同时，经过初步分析发现，Petya捆绑了一个名为“LSADump”的工具，可以从Windows计算机和网络上的域控制器收集密码和凭证数据。

因此，Petya勒索对内网总体上比此前受到广泛关注的“魔窟”（WannaCry）有更大的威胁，而多种传播手段组合的模式必将成为勒索软件传播的常态模式。

Petya勒索最早出现在2016年初，以前主要利用电子邮件传播。最新爆发的类似Petya的变种则具备了全自动化的攻击能力，即使电脑打齐补丁，也可能被内网其他机器渗透感染。

新变异（Petya）不仅只对文件进行加密，而且直接将整个硬盘加密、锁死，在出现以下界面并瘫痪后，其同时自动向局域网内部的其它服务器及终端进行传播。

Petya要求受害者通过Tor网络支付300美金赎金来解锁相关被加密文件，但是目前大量证据表明即使支付赎金也无法进行解密文件。

勒索在西方已经非常流行，已经形成黑色产业链，大量邮件中夹杂勒索软件，目前没有明显证据证明该次勒索对欧洲国家产生太大的经济影响，但是值得警惕，一旦后面出现大规模爆发可能会产生更大影响。

目前我国已经有极少数单位出现被Petya感染的情况。

勒索软件的解密是非常困难的，如果文件被加密，暂时还没有非常有效的解决办法，因此我们要注重加强防范。

随着勒索软件被越来越多人熟知，可能会有更大一部分用户考虑备份数据。

问题十：勒索感染了怎么办 1，可以装个电脑管家在你电脑上

2，然后打开工具箱，找到勒索专杀工具

3，把这个查杀了，自然就可以恢复了

已经中了勒索怎么办？

针对勒索应急处理方法：

1、断网处理，防止勒索内网传播感染，造成更大的损失。

2、查找样本和勒索相关信息，确认是哪个勒索家族的样本。

3、确认完勒索家族之后，看看是否有相应的解密工具，可以进行解密。

4、进行溯源分析，确认是通过哪种方式传播感染的进来的，封堵相关的安全漏洞。

5、做好相应的安全防护工作，以防再次感染。找专业的网络安全供应商帮助你规划网络安全，评估网络风险情况。清理内网存在的其它已经中毒但还没发作的电脑。拦截外部可能再出现的感染可能性。

勒索往往利用一些操作系统漏洞实施攻击，这也是其重要的特征之一。大部分安全软件通过代码扫描方式判断目标程序是否为钻漏洞的恶意程序。

不过，这就出现了问题，一旦勒索软件使用了一种刚刚发现的、安全软件未覆盖的新漏洞，则其几乎可以畅通无阻地攻入目标系统。换句话说，常规安全软件可以防御已经出现过的勒索，但很难防御使用新漏洞的新型勒索。

中了电脑勒索木马之后应该怎么办呢？

已经中了勒索马上找专人处理。

企业或个人在发现勒索问题之时，切忌使用移动存储设备接触已中招的设备，包括U盘、手机、移动硬盘等；也不要读写中毒设备上的磁盘文件，以防止勒索更大面积的传染。

小编想在此特别强调：正确处理勒索第一步的标准答案是——速速拔网线！是的，你没看错。一旦电脑中了勒索应立即取断网处理，把中毒设备进行网络的物理隔离以防止内网传染，并及时向信息安全专家求助，由专业人士对受灾设备和数据进行处理和保护。

安全分析师通过查找、比对、校准样本和勒索信息，确认勒索的家族来源；确认家族之后进行溯源分析、特征入库，通过同类型的解密工具进行处理，并封堵安全漏洞；做好相应的安全防护工作，以防再次感染。

如何有效地预防勒索？

勒索之所以如此勤勉作案、四处活跃，是因为总有漏洞可钻——系统漏洞和个人安全意识的漏洞对于勒索而言是天然的土壤。勒索如同一颗无法被完全切除的毒瘤，事先预防比事后处理更为关键。

为了更好地攻击企业或个人用户，勒索总是伪装得不遗余力。

win10中了勒索怎么办

第一种办法：遇到此类木马?千万不用安装不法分子的指示去做?其次?使用杀毒软件U盘最新版对电脑进行全盘查杀?最后使用有效的防毒软件进行防护。

第二种办法：重启系统，开机的时候按F8进入安全模式，看看这里面能不能打开杀毒软件并进行全盘杀毒，如果可行，杀毒完毕后再重启进入正常模式看看是否正常。不行的话建议下载电脑系统进行安装，网上有相应的系统文件下载。

第三中，电脑需要下载安全防护软件，比如360安全卫士或者腾讯管家等相关的软件，定期查杀，并且不要点击陌生的链接或者按照陌生的应用。

已经中了勒索怎么办

勒索WannaCry主要是利用利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播，微软早前发布了MS17-010漏洞补丁进行修复，不过很多用户并没有及时更新补丁，以至于大量电脑被勒索攻击，受波及最小的是Windows10系统，因为Windows10 1703最新版早就集成了漏洞补丁，对勒索完全免疫，但是不是说win10百分百不被勒索攻击，win10版本非常多，旧版本依然会被感染。

微软强调，Windows 10用户不是此次恶意软件攻击的目标，不过根据微软安全公告，只有最新的Windows 10 1703 Creators Update创意者更新才完全不存在此次攻击利用的漏洞，此前的Windows 10 RTM原始版、1511十一月更新版、1607周年更新版依然需要打补丁，如果没有更新补丁的win10依然会被勒索攻击，所以大家一定要注意及时更新漏洞补丁，win10点击开始--设置--更新和安全--Windows更新，执行系统更新。

勒索是什么 如何应对勒索

已经中了勒索的话，需要马上隔离被感染的服务器主机、确定被感染的范围、进行系统修复等。

1、马上隔离被感染的服务器主机

计算机中毒重要是跟外部的网络保持连接接触，中了的网络设备，要及时切断网络连接。拔掉中毒主机网线，断开主机与网络的连接，同时还要注意关闭主机的无线网络、蓝牙连接等，并拔掉连接在主机上的所有外部存储设备。

2、确定被感染的范围

切断服务器主机与外界的连接后，接下来需要查看主机中的所有文件夹、网络共享文件目录、外置硬盘、USB驱动器，以及主机上云存储中的文件等，是否已经全部被加密了，检查确定哪些文件还没有被加密处理。

3、进行系统修复

在确定了样式，提取主机日志，进行溯源分析之后，找到相应的漏洞，则要进行系统的修复工作。彻底清除，安装高强度防火墙，防软件等。关闭不必要的端口、网络共享、打上相应的漏洞补丁，同时也需要及时修改主机密码，防止被二次感染勒索。

勒索是什么？

勒索软件，又称勒索，是一种特殊的恶意软件，又被人归类为“阻断访问式攻击”（denial-of-access attack），其与其他最大的不同在于手法以及中毒方式。主要以邮件、程序木马、网页挂马的形式进行传播，该性质恶劣、危害极大。

一旦感染将给用户带来无法估量的损失。这种利用各种加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。据“火绒威胁情报系统”监测和和评估，从2018年初到9月中旬，勒索总计对超过200万台终端发起过攻击。

Windows10系统防范勒索的两种方法

网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。

临时解决方案：

1、开启系统防火墙

2、利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）

3、打开系统自动更新，并检测更新进行安装

Win7、Win8、Win10的处理流程

1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。

2、选择启动防火墙，并点击确定

3、点击高级设置

4、点击入站规则，新建规则

5、选择端口，下一步

6、特定本地端口，输入445，下一步

7、选择阻止连接，下一步

8、配置文件，全选，下一步

9、名称，可以任意输入，完成即可。

XP系统的处理流程

1、依次打开控制面板，安全中心，Windows防火墙，选择启用

2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop net

最近，很多用户的电脑都被勒索攻击了，导致数据安全面临极大风险。那么，Windows10系统电脑该如何防范勒索呢？接下来，就随小编一起看看Windows10系统防范勒索的两种方法。

方法一：关闭server服务

1、首先在开始菜单的搜索框中，输入“命令”，然后在“命令提示符”上鼠标右键，然后点击“以管理员身份运行”，如下图所示。

2、打开命令提示符操作窗口后，键入命令：netstopserver完成后，按回车键（Enter）确认运行，当看到“Server服务正在停止”提示之后就说明操作成功，停止Win10服务，可以防止被勒索利用攻击，如下图所示。

方法二：关闭Win10445端口

这次勒索利用了NSA黑客工具包中的“永恒之蓝”0day漏洞，通过电脑445端口(文件共享普通用户基本用不到这个端口，可以关闭)在内网进行蠕虫式感染传播，为了防止内网感染，建议用户关闭Win10的445端口，具体操作方法如下。

1、首先打开Win10防火墙，然后点击进入左侧的“高级设置”，（找不到防火墙设置的朋友，请参考《Win10防火墙怎么关闭开启或关闭Win10防火墙设置方法》）如下图所示。

2、打开防火墙高级设置后，先点击左侧的“入站规则”，然后在点击右侧的“新建规则”如下图所示。

3、在新建规则设置中，依次选择“端口”下一步“TCP（UDP）”，并选择“特定本地端口”，然后输入端口名“445”，继续点击下一步，如下图所示。

4、然后下一步，在“操作”选项中，选择“阻止连接”，如下图所示。

5、最后在名称中命名为“禁用445端口”，之后点击“完成”即可，如下图所示。

Windows10系统防范勒索的两种方法就为大家介绍到这里了。除了以上2种方法，小编建议大家将系统升级到Win10最新版，并且在电脑中安装360安全卫士或者金山卫士其中的一个即可，目前这两款杀毒软件已经支持查杀勒索，可以恢复被感染的文件，注重安全的朋友，建议安装。此外，如果电脑中有重要数据，建议提前备份到U盘/网盘或移动硬盘中，这样安全更有保障。