勒索病毒是什么
勒索病毒是黑客通过锁屏、加密文件等方式劫持用户文件并以此敲诈用户钱财的恶意软件。黑客利用系统漏洞或通过网络钓鱼等方式，向受害电脑或服务器植入病毒，进以加密硬盘上的文档乃至整个硬盘，之后向受害者索要数额不等的赎金后才予以解密。
中病毒的原因
1．垃圾邮件：不法分子通过伪造邮箱的方式向目标发送邮件，这些邮件中会包含带有病毒的附件或在邮件正文中加入钓鱼网址链接。
2．坑式攻击：不法分子将恶意软件植入到企业或个人经常访问的网站之中，一旦访问了这些网站，恶意程序会利用漏洞对其进行感染。（网页挂马）
3．捆绑传播：捆绑正常的软件或恶意软件上进行传播，用户在下载安装了这些软件同时激活了恶意软件，致使感染病毒。（尤其是游戏外挂）
个人主机防范须知
养成良好的安全习惯
1）安装杀毒和安全防护软件，不随意退出安全软件或关闭防护功能，对安全软件提示的各类风险行为不要轻易放行；定期进行全盘杀毒。
2）开启系统自动更新功能或使用安全软件的第三方打补丁功能对系统进行漏洞管理，第一时间给操作系统和IE、Flash等常用软件打好补丁，定期更新病毒库，以免病毒利用漏洞自动入侵电脑。
3）密码一定要使用强口令，并且不同账号使用不同密码。
口令至少为8位字符，包含大写字母、小写字母、数字、特殊字符。
避免使用统一的密码，因为统一的密码会导致一台被攻破，多台遭殃。
4）重要文档数据应经常做备份。
保存于本机以外的光盘、移动硬盘、U盘或安全可靠的云盘等空间
5）若长时间离开电脑随手关机。人不在的情况下，不要让电脑长时间保持开机或待机状态
勒索病毒运用了高强度的加密算法难以破解，目前文件恢复方面没有完全办法，根据我们多年的数据恢复与病毒解密处理经验，我们认为发现病毒加密数据之后应该立即做如下几点：
1：立即断网；
2：立即检查病毒加密时间。（观察文件修改时间）
规则A：立即断电或关机。若勒索加密病毒运行加密的时间在0-2小时内，根据你的主机文件个数和数据容量多少，一般情况下1小时内病毒会加密完成，若你的文件个数和容量比较大，病毒加密时间会时间更长。
规则B：不要关机，如果你发现加密时间已经超过5小时以上，这是你就是关机也没有用了，所以建议不要关机，这是病毒进程还在内存，对于破解病毒来说，很多密钥可能在内存或缓存文件，这样会导致这些重要的数据丢失或改变或覆盖，不利于后面的数据解密。
解决方法：首先进行数据备份，然后将感染病毒的主机隔离，防止病毒扩散，之后使用专业的安全工具清理病毒，例如电脑管家，打开软件，点击病毒查杀——全盘杀毒，之后按照页面提示清理病毒，然后回到首页，点击体检，体检后重启电脑即可。
电脑使用注意事项：1、电脑使用过程中如果出现黑屏、无法开机、花屏的情况，建议更新显卡驱动。如果电脑主机可以运行，但是显示器无信号，可能是HDMI连接线没有插紧。
2、电脑需要定期清理缓存；浏览网页时，可能会误删网页，一般第三方浏览器具有快速恢复功能，可以恢复之前误删除的网页。电脑无法开机，可能是BIOS设置有问题，可能是供电系统故障，比如主板电路损坏。电脑蓝屏一般是缺少显卡驱动。可以在设备管理器页面更新驱动。
