1. 勒索病毒贖金是多少

1.將感染病毒的斷開互聯(lián)網(wǎng)連接;

2.拔下所有存儲設(shè)備;

3.注銷云存儲帳戶;

4.關(guān)閉所有共享文件夾;

5.尋求專業(yè)數(shù)據(jù)恢復(fù)公司的幫助,千萬不要擅自進(jìn)行文件后綴修改,這將二次破壞文件內(nèi)容,可能導(dǎo)致后期數(shù)據(jù)無法恢復(fù)。

勒索軟件是一種文件加密勒索軟件感染，它通過使用擴(kuò)展名“ .devos”加密文件來限制對數(shù)據(jù)（文檔，圖像，視頻）的訪問。然后，它試圖通過要求以比特幣加密貨幣形式的“贖金”來勒索受害者的錢，以換取對數(shù)據(jù)的訪問權(quán)。

2. 勒索病毒給錢有用嗎

如果電腦里有有價值的東西優(yōu)先保護(hù)電腦，先去電腦售后站點看看維修人員是否有解決方案，如果有優(yōu)先解決問題，如果沒有需要涉及到和勒索者聯(lián)系交易，這個時候可以和網(wǎng)警聯(lián)系協(xié)助解決。但是中國網(wǎng)絡(luò)案件是在是太多情況太復(fù)雜。如果涉案金額不大的話很難說能幫到你什么。

3. 勒索病毒 贖金

，與之前的Petya病毒極為相似，二者都會修改受害者電腦的MBR，并且在電腦重啟后，展示虛假的磁盤掃描界面，同時對磁盤MFT進(jìn)行加密操作，在加密完畢后向受害者展示敲詐信息，勒索贖金。

然而，有安全廠商仍然審慎地表示，此次病毒并非Petya勒索軟件的變種。比特幣交易、 02、之前的Petya勒索病毒的加密重點在于磁盤數(shù)據(jù)，在寫完惡意MBR之后，會使系統(tǒng)強(qiáng)制重啟，直接進(jìn)入MBR引導(dǎo)模式；只有在寫MBR失敗的情況下，病毒才會使用備用方案，利用Mischa勒索病毒加密磁盤文件。而此次爆發(fā)的勒索病毒，會使用計劃任務(wù)執(zhí)行重啟操作，在電腦尚未重啟之前，病毒還會開啟一個線程執(zhí)行文件加密操作：

4. 勒索病毒交贖金有用么

勒索病毒文件可以到愛特數(shù)據(jù)恢復(fù)處理。現(xiàn)在新型勒索病毒為GlobeImposter家族勒索病毒及其變種，它會加密磁盤文件并篡改后綴名為.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。由于其采用高強(qiáng)度非對稱加密方式，受害者在沒有私鑰的情況下無法恢復(fù)文件，如需恢復(fù)重要資料只能被迫支付贖金。

那么，今天愛特數(shù)據(jù)處理中心就給出對勒索病毒加密文件底層分析，讓大家清楚勒索病毒文件是不是真的能恢復(fù)？

1.文件頭部被加密或清空，并在文件尾部生產(chǎn)加密信息，但文件主體還是完好的，此種類型數(shù)據(jù)可以進(jìn)行修復(fù)，特別是數(shù)據(jù)庫文件，目前我們能對ms sql /my sql /oracel/access等常用數(shù)據(jù)庫進(jìn)行完美修復(fù)，修復(fù)的費用遠(yuǎn)遠(yuǎn)低于贖金，修復(fù)后，先驗證數(shù)據(jù)，確認(rèn)后再收費，安全有保障。

2.文件底層每間隔N扇區(qū)加密N扇區(qū)，并在文件尾部生產(chǎn)加密信息，具體間隔多少扇區(qū)和加密多少扇區(qū)各有不同，因文件主體大部分被加密，直接修復(fù)難度極大。如果是數(shù)據(jù)庫文件，且備份文件較多，或有未被加密較新的備份文件，也能較好修復(fù)。

3.文件底層全部被加密，并在文件尾部產(chǎn)生加密信息，此種加密，目前無人能修復(fù)和解密，唯一的途徑就是交贖金，拿到黑客的解密程序和秘鑰。國內(nèi)還有些公司大言不慚的說能解密云云，都是忽悠的。簡單想想就能明白，勒索病毒爆發(fā)以來，全球都面臨數(shù)據(jù)安全威脅，這么多國際安全廠商卡巴斯基、趨勢，國內(nèi)的綠盟、360、瑞星等等，都無能為力，更何況幾個人的數(shù)據(jù)恢復(fù)公司都能解決，目前國內(nèi)所有解密都是向黑客交贖金。

5. 勒索病毒 殺毒

 1最簡單，最有效，最直觀用殺毒軟件。

2. 用系統(tǒng)自帶的命令，netstat －an。查看下是否有向外的連接。這里要注意看得時候要把所有聯(lián)網(wǎng)的東西都關(guān)了，包括QQ，瀏覽器，還有一些下載軟件等。查看到有向外聯(lián)接的IP不一定就是中病毒了。可以到網(wǎng)上查詢下IP的來源，可以簡單判斷，但不一定準(zhǔn)的。

3. 用網(wǎng)絡(luò)抓包工具，看是否向外發(fā)送不明數(shù)據(jù)包。

4. 查看啟動項，運行msconfig，然后在啟動里看看有沒有可疑的啟動項，有的話去看看源文件。

5. 右擊“我的電腦”在里選“管理”然后再點服務(wù)，看下有沒有可疑的服務(wù)存在，大部分服務(wù)只要去大的搜索網(wǎng)站搜一下就知道存在不存在了，是什么作用等等都很詳細(xì)。如果確定了服務(wù)是個病毒服務(wù)，那么就可以右擊該服務(wù)，看下屬性里，是不是有可執(zhí)行文件路徑，這是病毒的路徑，刪掉就行了，再到注冊表里刪掉相應(yīng)的服務(wù)就可以了

6. 勒索病毒要付多少錢

根據(jù)報道在不幸“中招”比特幣病毒后，大多數(shù)人可能都會自認(rèn)倒霉，選擇重裝系統(tǒng)。畢竟300美元的勒索金額并不是小數(shù)目。但仍然有一部分人出于各種原因，還是乖乖地交出“贖金”，防止自己的數(shù)據(jù)慘遭“撕票”。 數(shù)據(jù)顯示截至15日早晨，全球范圍內(nèi)繳納贖金的人數(shù)還停留在136人，勒索金額總數(shù)達(dá)到3.6萬美元。然而到16日早晨，繳納贖金的人數(shù)一夜之間增長到了235人，金額也超過了6萬美金。 “因為此前黑客宣稱三天之后會漲價，昨天是最后期限，所以人數(shù)增加迅速。”

網(wǎng)絡(luò)安全專家表示：“比特幣具有匿名性，因此目前無法確定這些繳納贖金的用戶有多少來自中國。”

據(jù)了解目前已經(jīng)有國外機(jī)構(gòu)做了實驗，讓自己主動中招，并通過購買比特幣并繳納勒索金的方式拿回了文件，但是網(wǎng)絡(luò)安全專家同時也表示，并不是每一個人都會這么幸運，交了錢也拿不到文件的大有人在，可能是由于病毒機(jī)制，導(dǎo)致繳費過程出問題。