中勒索病毒後如何清除 勒索病毒檔案恢復2017

導語：最近，一種名叫勒索病毒的新型電腦病毒正在盛行，它是郵件等形式肆意傳播的。此病毒對給網路使用者帶來了重大的損失。如果我們中了該病毒怎麼辦?中勒索病毒後如何清除?關於勒索病毒檔案恢復2017是什麼?

中勒索病毒後如何清除 勒索病毒檔案恢復2017

勒索病毒

一、中勒索病毒後如何清除

勒索病毒，是一種新型電腦病毒，主要以郵件，程式木馬，網頁掛馬的形式進行傳播。該病毒性質惡劣、危害極大，一旦感染將給使用者帶來無法估量的損失。這種病毒利用各種加密演算法對檔案進行加密，被感染者一般無法解密，必須拿到解密的私鑰才有可能破解。

中勒索病毒清除步驟：

1、開啟“工具→選項→資料夾選項→選擇顯示所有檔案和資料夾”，把“隱藏受保護的操作系統檔案”前的√去掉。

2、將根目錄下的名為“控制面板”隱藏資料夾用WinRAR壓縮，然後啟動WinRAR，切換到該資料夾的上級資料夾，右鍵單擊該資料夾，在彈出選單中選擇“重新命名”。

3、去掉資料夾名“控制面板”後面的ID號{21EC2020-3AEA-1069-A2DD-08002B30309D}，即可變為普通檔案夾了。也可直接進入該資料夾找回丟失的檔案。

4、針對病毒會修改登錄檔鍵值隱藏使用者檔案，執行regedit，修改被病毒破壞的登錄檔鍵值，這樣就能顯示隱藏檔案以及系統檔案了。

勒索病毒

二、勒索病毒檔案恢復

RakhniDecryptor(卡巴斯基解密工具)是一款非常不錯的解密TeslaCrypt的工具。我們先下載這款專殺工具。

執行專殺軟體，點選“Change parameters”修改軟體掃描的範圍為“Hard drives”,不要選擇“Network drive”否則會影響掃描和解密的速度。

點選“Start scan”，選擇被加密文件的所在目錄，有多個文件也只需選中一個就行了。

軟體會自動開始掃描解密，過程快的話十幾秒，慢的話幾分鐘。解密出來的文件會出現在剛才所選擇的目錄下面，我原先被加密的圖片已經被成功還原了。