勒索病毒文件恢復(fù)要怎么操作?

1、打開“工具→選項(xiàng)→文件夾選項(xiàng)→選擇顯示所有文件和文件夾”，把“隱藏受保護(hù)的`操作系統(tǒng)文件”前的√去掉。

2、將根目錄下的名為“控制面板”隱藏文件夾用WinRAR壓縮，然后啟動(dòng)WinRAR，切換到該文件夾的上級(jí)文件夾，右鍵單擊該文件夾，在彈出菜單中選擇“重命名”。

3、去掉文件夾名“控制面板”后面的ID號(hào){21EC2020-3AEA-1069-A2DD-08002B30309D}，即可變?yōu)槠胀ㄎ募A了。也可直接進(jìn)入該文件夾找回丟失的文件。

4、針對(duì)病毒會(huì)修改注冊(cè)表鍵值隱藏用戶文件，運(yùn)行regedit，修改被病毒破壞的注冊(cè)表鍵值，這樣就能顯示隱藏文件以及系統(tǒng)文件了。

勒索病毒文件可以進(jìn)行恢復(fù)嗎?

企業(yè)數(shù)據(jù)庫中的勒索病毒是可以修復(fù)的，不要驚慌，根據(jù)我們多年的數(shù)據(jù)恢復(fù)經(jīng)驗(yàn)，我們認(rèn)為在發(fā)現(xiàn)企業(yè)數(shù)據(jù)庫中的勒索病毒后，應(yīng)立即采取以下措施：

立即關(guān)機(jī)并斷開網(wǎng)絡(luò)(內(nèi)外網(wǎng))! 關(guān)機(jī)斷網(wǎng)的目的是為了避免再次受到攻擊，二次加密等二次加密會(huì)大大增加修復(fù)難度，甚至無法修復(fù)。

一般情況下，不需要運(yùn)行殺毒軟件或安裝新的殺毒軟件，因?yàn)檫@些操作會(huì)刪除一些被感染的文件。 如果重要的感染數(shù)據(jù)被殺毒軟件清除，不利于數(shù)據(jù)的恢復(fù)。

不要著急就醫(yī)，也不要輕易到處發(fā)樣本文件(很多用戶會(huì)把樣本文件一個(gè)一個(gè)發(fā)給恢復(fù)公司，這樣一來一大群人同時(shí)找黑客破解，黑客會(huì)鎖定機(jī)器ID并立即漲價(jià))。

注意不要輕易直接聯(lián)系黑客，將數(shù)據(jù)信息、中毒情況、單位情況暴露給對(duì)方。 一些單純的單位主管、信息管理員通過網(wǎng)絡(luò)了解到一些粗淺的信息，自以為很厲害，直接用單位郵箱或個(gè)人郵箱(典型特征郵箱如QQ/163)、病毒ID信息與黑客聯(lián)系，數(shù)據(jù)文件，甚至出現(xiàn)文件泄露的情況，我們就赤身裸體地站在黑客面前任由他來操縱。

標(biāo)簽： 勒索病毒 文件恢復(fù) 文件恢復(fù)操作 勒