1、预备工作先准备U盘或移动硬盘，在其它无重要文档的电脑上下载“勒索病毒离线版免疫工具”，并将工具拷贝至安全的U盘。
2、做好信息系统业务和个人数据的备份。CNCERT后续将密切监测和关注该勒索软件对境内党政机关和重要行业单位以及高等院校的攻击情况，同时联合安全业界对有可能出现的新的攻击传播手段、恶意样本变种进行跟踪防范。
3、安全分析师通过查找、比对、校准样本和勒索信息，确认勒索病毒的家族来源；确认病毒家族之后进行溯源分析、特征入库，通过同类型的解密工具进行处理，并封堵安全漏洞；做好相应的安全防护工作，以防再次感染。
4、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
接着，如果你的系统为windows xp系统的话，那么重新启动就可以关闭系统的445端口了。
在“开始”菜单中，选择“运行”，输入“gpedit.msc”并按Enter键以打开本地组策略编辑器。展开“计算机配置--- Windows设置---安全设置---本地计算机上的IP安全策略”。
点击新建规则后，点击选择端口，点击下一步。点击下一步后，如果要关闭135端口，输入135，137，然后点击下一步。勾选阻止连接，然后点击下一步。点击下一步后，全部勾选，点击下一步。
有效预防此次Wanna勒索病毒可通过以下行为进行规避。一是，临时关闭端口。
当然是可以的啊，你只要在电脑上面把以前的文件扫描恢复回来就行了，现在的文件让他损坏就损坏，你在电脑上用强力数据恢复软件扫描一下相应的分区就能有机会恢复回来文件的。
首先安装比特币勒索病毒文件恢复工具，选择漏洞修复，打好安全补丁，预防再次被攻击 比特币勒索病毒文件恢复工具类型 使用360木马查杀功能，清除全部木马，防止反复感染。下载使用“比特币病毒文件修复”恢复被加密的文件。
首先来了解一下这次的病毒特性 黑客发起的这个电脑病毒会将系统上的大量文件加密成为.onion为后缀的文件，中毒后被要求支付比特币赎金才能解密恢复文件，对个人资料造成严重损失，而杀毒软件并不能解密这些加密后的文件。
一般来说，比特币勒索病毒由于加密非常复杂，使用超级电脑破解比特币勒索病毒的话也需要十几年，总之目前来看破解比特币勒索病毒难度很大。 但是比特币勒索病毒主要是给网友的文件加密，网友自己无法解卡，需要给勒索者支付比特币才能解锁。
强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开。 ？尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
你可以下个360急救箱进入安全模式扫描查杀一下，看看是否行得通。如果再不行的话，那就要重做系统，如果问题依旧存在，那就请格式化你的硬盘，再重做系统。
makop勒索病毒样本运行流程：makop勒索病毒该样本主要特点是通过自身的解密函数解密回连服务器地址，通过HTTP GET 请求访问加密数据，保存加密数据到TEMP目录，然后通过解密函数解密出数据保存为DLL，然后再运行DLL (即勒索者主体)。
针对个人用户常见的攻击方式通过用户浏览网页下载勒索病毒，攻击者将病毒伪装为盗版软件、外挂软件、色情播放器等，诱导受害者下载运行病毒，运行后加密受害者机器。此外勒索病毒也会通过钓鱼邮件和系统漏洞进行传播。
中了勒索病毒之后的处理流程如下：隔离被感染的服务器主机 计算机中毒重要是跟外部的网络保持连接接触，中了病毒的网络设备，要及时切断网络连接。
防止：重要文件要自己有风险意识，要知道鸡蛋不能放在一个篮子里面的道理。一定要备份到另外移动硬盘中或u盘中。一旦系统中病毒木马，必须要重新格式化整个硬盘，防止病毒木马残留。然后重装系统。
如果你是mac系统、linux系统、开启更新的win10系统（win10早在今年3月就打了本次漏洞的补丁），不用担心你不会中。如果你是另外的系统，不过你的是家用机且关闭了445端口也打了更新补丁，不用担心你不会中。
所以如果电脑里有重要文件的用户，建议首先在不联网的情况下用U盘把重要文件先进行备份。
数据备份和恢复措施是发生被勒索事件挽回损失的重要工作。建议各位老师及时对重要文件数据做好异地备份或云备份，以防感染病毒造成损失。确保所使用电脑防火墙处于打开状态。不要轻易打开不明邮件或链接。
这种勒索病毒名为WannaCry(及其变种)，全球各地的大量组织机构遭受了它的攻击。受害者电脑会被黑客锁定，提示支付价值相当于300美元(约合人民币2069元)的比特币才可解锁。如果你的电脑还没有中招，可要防范于未然了。
关闭445端口，及时安装发布的系统补丁，然后安装防护类的软件。Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。
）系统漏洞攻击系统漏洞是指操作系统在逻辑设计上的缺陷或错误，不法者通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。
报道指出所谓“勒索病毒软件”，是黑客用来攻击用户计算机，对计算机内部的信息、资源进行加密，并以解密为交换条件对用户进行钱财勒索的恶意软件。它收取的赎金一般以“比特币”支付，目的在于隐蔽黑客身份。
知道网友你好，比特币病毒是一种“蠕虫式”的勒索病毒软件，由不法分子利用NSA泄露的危险漏洞”EternalBlue“进行传播。
本文仅代表作者观点，不代表喜来顺财经立场。
未经喜来顺财经许可，不得转载。
喜来顺财经
