分析电脑中了.file勒索病毒.520勒索病毒.Globeimposter-**666qqz勒索病毒.Devos勒索病毒.eking勒索病毒.makop勒索病毒怎么办？病毒文件怎么恢复？

• 什么是勒索病毒？

.file勒索病毒.520勒索病毒.Globeimposter-**666qqz勒索病毒.Devos勒索病毒.eking勒索病毒.makop勒索病毒都是是很典型常见的代表，这种病毒入侵电脑后会通过非对称的加密算法加密电脑中的所有文件，有的是加密文件全部内容，有的是加密文件部分内容以破坏文件格式导致文件无法使用。然后病毒会留下信息，并提出要给钱才能解密恢复文件。

• 病毒怎么进入的电脑？

1.可能是系统漏洞进入；

2.常用软件例如数据库软件漏洞攻击；

3.windows自带的远程桌面功能用户名密码暴力破解；

4.点击了垃圾网站网址；

5.点击了邮件中垃圾网址；

6.安装了垃圾软件例如破解工具之类的。

• 电脑中了病毒怎么办？

这种病毒会加密电脑中的文件，还会破坏系统注册表，以及一下系统服务，所以中病毒的电脑必须要重装系统，才能正常使用。

• 文件怎么恢复？

文件被病毒通过算法加密了，当前恢复文件主要有两个方案：

1.针对数据库文件技术修复，因为大部分病毒只是加密部分内容，所以可以通过专业技术去提取数据再次重组修复。如果能提供一个历史备份从备份中提取缺失的数据进行弥补修复率一般都能达到99%。所以如果只有数据库重要就用这个办法是最好的处理方案。通过专业技术进行分析加密文件情况给出分析报告，修复率，工期及费用等，可以添加技术服务∨号shuju187提供专业的咨询和技术支持。

2.对于非数据库文件，不到万不得已建议放弃恢复，因为恢复这种文件代价会比较高，而且每台电脑加密情况都不一样，具体还得技术分析检查。

• 病毒怎么防范？

根据多年经验和跟网络安全专业人士交流基本可以确定，这种网络攻击是防不胜防的，所以我们只能根据经验来增强已知漏洞进行修补，也就值增强防范，填补已知漏洞。

但是防守和攻击本身就是持续性的，所以没有绝对安全的方案，为了保护数据最好的办法就是“定期备份重要数据到异地”。

常规防范点：

1.windows系统自带远程桌面功能修改默认端口或者直接关闭此功能；

2.管理员用户名改掉默认的administrator，密码设置复杂一些；

3.系统要定期更新补丁；

4.装杀毒软件定期清理木马；

5.异地备份数据（重中之重）；

6.养成良好的用网习惯。

标签：eking,加密,文件,备份,电脑,勒索,病毒
来源： https://www.cnblogs.com/shuju187/p/15377770.html