1、預備工作先準備U盤或移動硬盤，在其它無重要文檔的電腦上下載“勒索病毒離線版免疫工具”，并將工具拷貝至安全的U盤。
2、做好信息系統業務和個人數據的備份。CNCERT后續將密切監測和關注該勒索軟件對境內黨政機關和重要行業單位以及高等院校的攻擊情況，同時聯合安全業界對有可能出現的新的攻擊傳播手段、惡意樣本變種進行跟蹤防范。
3、安全分析師通過查找、比對、校準樣本和勒索信息，確認勒索病毒的家族來源；確認病毒家族之后進行溯源分析、特征入庫，通過同類型的解密工具進行處理，并封堵安全漏洞；做好相應的安全防護工作，以防再次感染。
4、打開控制面板-系統與安全-Windows防火墻，點擊左側啟動或關閉Windows防火墻。
接著，如果你的系統為windows xp系統的話，那么重新啟動就可以關閉系統的445端口了。
在“開始”菜單中，選擇“運行”，輸入“gpedit.msc”并按Enter鍵以打開本地組策略編輯器。展開“計算機配置--- Windows設置---安全設置---本地計算機上的IP安全策略”。
點擊新建規則后，點擊選擇端口，點擊下一步。點擊下一步后，如果要關閉135端口，輸入135，137，然后點擊下一步。勾選阻止連接，然后點擊下一步。點擊下一步后，全部勾選，點擊下一步。
有效預防此次Wanna勒索病毒可通過以下行為進行規避。一是，臨時關閉端口。
當然是可以的啊，你只要在電腦上面把以前的文件掃描恢復回來就行了，現在的文件讓他損壞就損壞，你在電腦上用強力數據恢復軟件掃描一下相應的分區就能有機會恢復回來文件的。
首先安裝比特幣勒索病毒文件恢復工具，選擇漏洞修復，打好安全補丁，預防再次被攻擊 比特幣勒索病毒文件恢復工具類型 使用360木馬查殺功能，清除全部木馬，防止反復感染。下載使用“比特幣病毒文件修復”恢復被加密的文件。
首先來了解一下這次的病毒特性 黑客發起的這個電腦病毒會將系統上的大量文件加密成為.onion為后綴的文件，中毒后被要求支付比特幣贖金才能解密恢復文件，對個人資料造成嚴重損失，而殺毒軟件并不能解密這些加密后的文件。
一般來說，比特幣勒索病毒由于加密非常復雜，使用超級電腦破解比特幣勒索病毒的話也需要十幾年，總之目前來看破解比特幣勒索病毒難度很大。 但是比特幣勒索病毒主要是給網友的文件加密，網友自己無法解卡，需要給勒索者支付比特幣才能解鎖。
強化網絡安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開。 ？盡快（今后定期）備份自己電腦中的重要文件資料到移動硬盤、U盤，備份完后脫機保存該磁盤。
你可以下個360急救箱進入安全模式掃描查殺一下，看看是否行得通。如果再不行的話，那就要重做系統，如果問題依舊存在，那就請格式化你的硬盤，再重做系統。
makop勒索病毒樣本運行流程：makop勒索病毒該樣本主要特點是通過自身的解密函數解密回連服務器地址，通過HTTP GET 請求訪問加密數據，保存加密數據到TEMP目錄，然后通過解密函數解密出數據保存為DLL，然后再運行DLL (即勒索者主體)。
針對個人用戶常見的攻擊方式通過用戶瀏覽網頁下載勒索病毒，攻擊者將病毒偽裝為盜版軟件、外掛軟件、色情播放器等，誘導受害者下載運行病毒，運行后加密受害者機器。此外勒索病毒也會通過釣魚郵件和系統漏洞進行傳播。
中了勒索病毒之后的處理流程如下：隔離被感染的服務器主機 計算機中毒重要是跟外部的網絡保持連接接觸，中了病毒的網絡設備，要及時切斷網絡連接。
防止：重要文件要自己有風險意識，要知道雞蛋不能放在一個籃子里面的道理。一定要備份到另外移動硬盤中或u盤中。一旦系統中病毒木馬，必須要重新格式化整個硬盤，防止病毒木馬殘留。然后重裝系統。
如果你是mac系統、linux系統、開啟更新的win10系統（win10早在今年3月就打了本次漏洞的補丁），不用擔心你不會中。如果你是另外的系統，不過你的是家用機且關閉了445端口也打了更新補丁，不用擔心你不會中。
所以如果電腦里有重要文件的用戶，建議首先在不聯網的情況下用U盤把重要文件先進行備份。
數據備份和恢復措施是發生被勒索事件挽回損失的重要工作。建議各位老師及時對重要文件數據做好異地備份或云備份，以防感染病毒造成損失。確保所使用電腦防火墻處于打開狀態。不要輕易打開不明郵件或鏈接。
這種勒索病毒名為WannaCry(及其變種)，全球各地的大量組織機構遭受了它的攻擊。受害者電腦會被黑客鎖定，提示支付價值相當于300美元(約合人民幣2069元)的比特幣才可解鎖。如果你的電腦還沒有中招，可要防范于未然了。
關閉445端口，及時安裝發布的系統補丁，然后安裝防護類的軟件。Windows用戶可以通過格式化所有硬盤從而徹底在設備上消除wanacry勒索病毒。
）系統漏洞攻擊系統漏洞是指操作系統在邏輯設計上的缺陷或錯誤，不法者通過網絡植入木馬、病毒等方式來攻擊或控制整個電腦，竊取電腦中的重要資料和信息，甚至破壞系統。
報道指出所謂“勒索病毒軟件”，是黑客用來攻擊用戶計算機，對計算機內部的信息、資源進行加密，并以解密為交換條件對用戶進行錢財勒索的惡意軟件。它收取的贖金一般以“比特幣”支付，目的在于隱蔽黑客身份。
知道網友你好，比特幣病毒是一種“蠕蟲式”的勒索病毒軟件，由不法分子利用NSA泄露的危險漏洞”EternalBlue“進行傳播。
喜來順財經
