1/9分步阅读
一、从预防的方面谈如何处理
1、病毒的传播是通过网络的，首先安装防病毒软件是很好的办法，国内的一些诸如360，金山，瑞星等防病毒产品是很好的选择。
2/9
2、同样是预防从网络途径传播，规范自己的上网行为也是很好的应对办法。比如不打开来历不明的网站、邮件和文件等。
3/9
3、关闭445等端口可以有效的防范勒索病毒。点击开始--运行，或者快捷键win+R，输入regedi，点击确定。打开注册表后,按顺序依次打开HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters，在右侧空白处点击鼠标右键，点击新建---DWord值
4/9
3.1、注意自己系统和DWORD位数的对应。把新建的DWORD值名字改成SMBDeviceEnabled，并且双击SMBDeviceEnabled数值数据输入0。重启电脑后才可生效
5/9
3.2、查看一下445端口的状态。开始运行，输入cmd，点确定。输入命令：netstat -an，回车
6/9
4、目前勒索病毒主要攻击windows系统，如果你是苹果的雪豹甚至是Centos这些系统，那你暂时是安全的。但是为了防止将来病毒变异，所有系统的计算机要安装防病毒软件，及时更新且要及时修复操作系统漏洞
7/9
5、将重要资料备份是很个不错的方法，我们要养成将资料备份的好习惯。如今，除了移动存储设备外，各种网盘的使用已经非常方便，备份重要资料可以很好的防范勒索病毒
8/9
二、一旦中毒了怎么处理呢？
1、要使用最新的杀毒软件杀毒外，还要使用杀毒软件厂商推出的急救工具抢救文件，尽量减少损失
9/9
2、一旦无法修复，只能最后一步，格式化硬盘重装系统了
由于数据恢复需要成本，工程师建议数据不太重要的话，可以全盘杀毒后格式化然后重装系统。
但是要注重系统安全防护，不要抱有侥幸心理。
如果数据很重要，可以咨询工程师（PC3000CHINA）,该类型勒索病毒已经有非常成熟的解决方案, 可以通过技术手段恢复。
勒索病毒是一款木马病毒，并不是蠕虫病毒，蠕虫病毒是可以自身复制传播的，而木马病毒，不能自身复制传播，它的传播都是有一定的目的性和传播途径的。
根据报道在不幸“中招”比特币病毒后，大多数人可能都会自认倒霉，选择重装系统。毕竟300美元的勒索金额并不是小数目。但仍然有一部分人出于各种原因，还是乖乖地交出“赎金”，防止自己的数据惨遭“撕票”。 数据显示截至15日早晨，全球范围内缴纳赎金的人数还停留在136人，勒索金额总数达到3.6万美元。然而到16日早晨，缴纳赎金的人数一夜之间增长到了235人，金额也超过了6万美金。 “因为此前黑客宣称三天之后会涨价，昨天是最后期限，所以人数增加迅速。”
网络安全专家表示：“比特币具有匿名性，因此目前无法确定这些缴纳赎金的用户有多少来自中国。”
据了解目前已经有国外机构做了实验，让自己主动中招，并通过购买比特币并缴纳勒索金的方式拿回了文件，但是网络安全专家同时也表示，并不是每一个人都会这么幸运，交了钱也拿不到文件的大有人在，可能是由于病毒机制，导致缴费过程出问题。
勒索病毒有很强烈的指向性，和特殊性。目前国内网以监测到两个或两个以上的版本。最主要的特征就是勒索0.05个比特币，并且大部分的杀毒软件无法识别。
用书面或者口头方式直接向公安机关报案。
《刑事诉讼法》第一百一十条 任何单位和个人发现有犯罪事实或者犯罪嫌疑人，有权利也有义务向公安机关、人民检察院或者人民法院报案或者举报。
被害人对侵犯其人身、财产权利的犯罪事实或者犯罪嫌疑人，有权向公安机关、人民检察院或者人民法院报案或者控告。
公安机关、人民检察院或者人民法院对于报案、控告、举报，都应当接受。对于不属于自己管辖的，应当移送主管机关处理，并且通知报案人、控告人、举报人；对于不属于自己管辖而又必须采取紧急措施的，应当先采取紧急措施，然后移送主管机关
勒索病毒是一种恶意软件，它的目标是通过加密用户的文件或者限制用户对其设备的访问来勒索钱财。
一旦设备感染了勒索病毒，它会将文件加密并要求用户支付一笔赎金，通常是以加密货币的形式，才能够解密文件或者恢复设备的访问权限。
勒索病毒通常通过恶意附件、链接或者利用系统的漏洞来传播。用户被迫支付赎金以期恢复文件或者设备的正常状态，然而并不能保证一定能够成功解密文件。为了防止感染勒索病毒，用户应该保持设备和软件的更新、谨慎下载和打开附件、备份重要文件，并使用安全性强的防病毒软件来保护自己的设备。
中了勒索网络病毒，报警还是很有用的，也是有必要的。报警可以由警方先期处置 预防措施 ，避免当事人的遭受损失，并通过下载反诈软件 避免自己财产损失。
警方可以通过技侦手段查明勒索病毒源头 以示前期警示并监控 ，再加装专业防火墙及杀毒程序，自动清除。
定期排查网络安全风险，包括系统与Web漏洞排查、弱口令排查、基线配置核查、边界防御评估、终端杀毒检查等。
根据风险排查结果，针对修复系统内存在的高危利用漏、高危端口开放、核心系统弱密码等问题，及时进行修复，消除风险隐患。
勒索病毒改电脑密码后如下操作:
隔离被感染的服务器/主机；
排查业务系统；
确定勒索病毒种类，进行溯源分析；
恢复数据和业务；
后续防护，建议立即进行服务器、终端防护实施复杂密码策略等；
网络防护与安全监测，应用系统防护及数据及时备份。
