GlobeImposter家族勒索病毒变种，主要以国内公共机构服务器作为攻击对象据腾讯企业安全技术专家指出，从捕获的传播样本来看，其恶意代码框架和流程是一致的，唯一不同的就是加密文件的后缀名和攻击者的邮箱地址信息恶意代码样本；此次的敲诈者木马是一个名称为“WannaCry”的新家族该木马通过加密形式，锁定用户电脑里的txtdocpptxls等后缀名类型的文档，导致用户无法正常使用程序，从而进行勒索，要求用户提交赎金之后才解锁目前国内各大安全厂商；而对于用户主机上的重要文件，如照片图片文档压缩包音频视频可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“WNCRY”目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦；方法步骤 1系统中招后，病毒会加密系统中的照片图片文档压缩包音频视频可执行程序等几乎所有类型的文件，被加密的文件后缀名被统一修改为“WNCRY”，病毒更改终端背景图片提出勒索要求，如下2隔离受感染。
杀毒软件直接杀毒不就得了么 安装个电脑管家到电脑上 然后使用病毒查杀，对着你的电脑杀毒就行了；你好 目前中了勒索病毒后的解决方法只有交钱完事也可以在各大杀毒软件找文件修复方法，但一般修复率不高中了勒索病毒后第一件要做的事是把电脑的网络断开不让其在网络上扩散，感染其它的电脑再把电脑进行格式化处理；勒索病毒文件可以到爱特数据恢复处理现在新型勒索病毒为GlobeImposter家族勒索病毒及其变种，它会加密磁盘文件并篡改后缀名为TechnoDOCCHAKFREEMANTRUE等形式由于其采用高强度非对称加密方式，受害者在没有私钥的；如果确认中毒，不要尝试插网线或者优盘请按照下面方案处理1关闭电脑包括TCP和UDP协议135和445端口教程4411html2安装反勒索防护工具文档卫士，尝试恢复被加密的文件具体的。
第一时间先进行断网断电断网卡将感染病毒的主机隔离开，以免其他设备被感染，或者黑人将这些主机作为跳板，控制其他的主机然后尝试使用杀毒软件进行查杀，勒索病毒有很多种类，有些已经被破解，如果恰巧你们公司感染是已经被破解；据IT之家4月6日消息，近日网络上出现了一种名为“WannaRen”的新型勒索病毒，与此前的“WannaCry”的行为类似，加密Windows系统中几乎所有文件，后缀为WannaRen，赎金为005个比特币目前病毒存在两个变体，区别仅为通过；我也中了，这个好像是之前LOCKY的变种，一般跟你要2个比特币，大概要9000多人民币，这个暂时都无法解密，只能向黑客支付才能解别问我为什么知道这么多，博客有介绍的，勒索病毒狙击者；用杀毒软件彻底杀毒，全盘查杀，然后把个人文档备份，重做系统看是否能恢复正常，如果不能，手动修改文件的扩展名，也就是你说的文件后缀名，需要你知道文件的类别，扩展名一定要对症；当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币而对于用户主机上的重要文件，如照片图片文档压缩包音频视频可执行程序等几乎所有类型的文件，都被加密的文件后缀名被；这个加密并不可逆，因为用不同的密钥能解出不同的结果所以，建议还是重新安装系统吧，因为即使付了钱，对方也不一定能恢复。
如果针对一种或多种后缀格式的，那么在dir adsb那里加上后缀名即可，比如 dir adsb *jm，*pw 但言归正传，因中勒索病毒，而被修改的文件，就别指望我的代码了，那个是救不了您的文件的；一般中了勒索病毒或者中木马之后，木马病毒都会破坏系统的，一般杀毒软件是不能解决这些问题的，推荐你使用360杀毒配合360安全卫士对系统进行修复；我也是10月中的，是第四代勒索病毒，随机的4位数后缀名 建议你不重要的就删掉，重要的要么支付比特币解密，要么把文件保存好，等以后有大神破解掉吧 我的最惨，存了几千首歌几千张图片全被加密了。
