當勒索軟件感染您的 PC 時該怎麼辦

勒索軟件是一種惡意軟件或惡意軟件，可阻止計算機或加密文件。 只有當您支付贖金（贖金）時，您才能再次使用計算機或文件。 勒索軟件的其他術語是加密軟件或人質軟件。

勒索軟件非常煩人，而且在大多數情況下，對公司隱私也是危險的。 例如，您可能會在不知不覺中丟失整個照片檔案或音樂收藏，包括連接的備份。 較舊的勒索軟件變種只會阻止 Internet 瀏覽器或計算機的啟動。 犯罪分子越來越多地瞄準公司和機構，因為那裡有更多的錢可以賺。 但是，作為家庭用戶，您仍然應該小心。

勒索軟件在計算機上做什麼？ 首先，通過加密文件將文件作為人質。 這意味著您無法再打開文件。
它要求以數字貨幣比特幣付款。 這轉化為數百甚至數千歐元。 在時間限制之後，金額有時會增加。
感染是通過惡意文件（通常在電子郵件附件中）或通過未更新軟件導致的 PC 洩漏發生的。 在後一種情況下，勒索軟件可以進入 PC，而您甚至無需單擊任何內容。
電子郵件中的可疑文件包括：zip、exe、js、lnk 和 wsf 文件。 此外，要求您啟用宏的 word 文件也很危險。
當心假冒 Microsoft 員工給您打電話。 您的 PC 可能有問題，因此他們想要遠程登錄，然後他們會使用勒索軟件阻止您的 PC 或文件。
不建議支付贖金，但可能是最後的手段。
沒有密鑰，加密通常無法撤消。 不過，如果幸運的話，有一個解決方案。
勒索軟件還可以感染連接的外部硬盤驅動器或網絡存儲上的文件，其中包含驅動器號 Windows 資源管理器（例如 E:、F:、G:）。 因此，請將備份與 PC 分開。

不幸的是，如果您沒有備份，在勒索軟件感染的情況下，文件通常無法恢復。 如果您的文件已加密，請執行以下步驟：

首先，刪除惡意軟件，以免文件重新加密。 然後，做一個廣泛的 scan 帶著你的病毒 scanner 和第二意見與可信賴的軟件，如 的Malwarebytes or HitmanPro.
放回文件的備份。 當然，前提是有（最近的）備份並且加密軟件沒有對其進行加密。
如果幸運的話，加密軟件的創建者已被抓住，或者警察或安全研究人員已設法獲得加密/解密數據。 有關勒索軟件解密器的概述，它允許您在沒有犯罪分子幫助的情況下保存文件，請查看歐洲刑警組織和其他機構的倡議 nomoreransom.org。 對於較新的勒索軟件，通常沒有解決方案。

勒索軟件丟失數據的風險很高，因此防止感染並在感染髮生時定期備份至關重要。 請遵循以下提示以降低感染病毒和加密軟件的風險。

安裝好病毒 scan納。 使所有軟件保持最新，包括操作系統、互聯網瀏覽器、瀏覽器插件和流行程序，如 Adob​​e Reader。 和 ScanCircle，您可以快速查看您的 PC 的運行情況。 對於 Adob​​e Flash 和 Java 等軟件，建議停用。
請不要點擊電子郵件中的附件和鏈接，除非您確定它是可信的。
不要在第三方 Office 文檔中啟用宏，尤其是在文檔要求您啟用的情況下。
勒索軟件通常是偽裝成另一種文件類型（例如 PDF 文檔）的可執行 .exe 文件。 禁用文件擴展名，以便您可以看穿偽裝。
再次：進行備份。 備份是防止所有數據丟失的唯一手段。