1从各类网络设备的日志中查找异常防火墙日志2从服务器操作系统安全日志查找异常windows安全日志，下图中日志被黑客清空了3从客户端操作系统查找异常客户端异常登录日志4利用网络上免费的病毒溯源工具查找。
事先进行备份，既是最有效也是成本最低的恢复文件和系统的方式二解密工具恢复 绝大多数勒索病毒使用的加密算法都是国际公认的标准算法，这种加密方式的特点是，只要加密密钥足够长，普通电脑可能需要数十万年才能够破解。
关闭445端口，安装防护安全软件，Windows用户不幸遭受wanacry勒索病毒攻击目前解决办法如下无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病。
1第一时间隔离被感染主机与其他主机，防止勒索病毒的进一步扩散2对被感染主机所在区域的主机进行安全风险排查，包括黑客账户开放端口漏洞不安全配置弱密码等恶意程序木马后门等3利用备份数据重新搭建。
临时解决方案1开启系统防火墙2利用系统防火墙高级设置阻止向445端口进行连接该操作会影响使用445端口的服务3打开系统自动更新，并检测更新进行安装4360公司发布的“比特币勒索病毒”免疫工具下载地址。
Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒个人用户可以联系国内外安全厂商例如奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据利用“勒索病毒免疫工具”进行修复。
中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范 勒索病毒导致人心惶惶，医院，加油站，学校，公安系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受。
关闭445端口，及时安装发布的系统补丁，然后安装防护类的软件Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒个人用户可以联系国内外安全厂商例如奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等。
1发现感染了勒索病毒后，立即断网拔网线或者断开WiFi2电脑中毒后，不能关机，而且不要惊慌失措，进行大量的无效操作，比如复制粘贴等操作，也要注意不要打开任何文档软件或者程序3通过其他电脑或者手机，下载。
本周五，一次迄今为止最大规模的勒索病毒网络攻击席卷全球这种勒索病毒名为WannaCry及其变种，全球各地的大量组织机构遭受了它的攻击受害者电脑会被黑客锁定，提示支付价值相当于300美元约合人民币2069元的比特币才。
windows用户不幸遭受wana系列勒索病毒比特币病毒攻击目前解决办法如下无论如何切勿支付赎金，有大量证据表明即使支付赎金文件也无法解密windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒该方案将丢失。
已经中了勒索病毒马上找专人处理企业或个人在发现勒索病毒问题之时，切忌使用移动存储设备接触已中招的设备，包括U盘手机移动硬盘等也不要读写中毒设备上的磁盘文件，以防止勒索病毒更大面积的传染小编想在此特别强调。
同时添加限制登录失败次数的安全策略并定期更换登录口令多台机器不要使用相同或类似的登录口令，以免出现“一台沦陷，全网瘫痪”的惨状同时，一旦感染勒索病毒，不要试图通过给黑客打钱来解决问题，一定要在勒索病毒爆发之前就。
1前期准备准备一台能正常使用的电脑，方便查看文件恢复教程U盘一个需要提前备份好U盘内资料WinPE镜像文件2恢复中毒电脑上的文档和图片 将装有WinPE镜像文件的U盘插到已中毒的电脑上，设置U盘启动，开机进入。
那只能暂时性将C盘清除后从新创建，然后安装系统后进入系统，重装后不能打开其他盘符，直接使用浏览器在360官网中下载勒索病毒专杀程序如下图，默认下载到桌面后运行杀毒进行全盘查杀后重启电脑即可正常使用了。
3双击nastoolexe文件，确定使用，软件自动运行自解压程序，几秒钟即可解压完成，自动运行工具包4查杀完毕后，安装文档卫士，文档卫士自动运行，软件会在每次打开文档时进行备份，开机会提示备份情况勒索病毒，是一种。
1右下角有个卸载，看能不能卸载如果可以当然最好，不过一般情况下应该不行电脑中了勒索病毒怎么办2看能不能打开任务管理器CTRL+SHIFT+ESC，结束这个进程如果可以，这可以进入桌面，然后用杀毒软件进行查杀。