如何从 Windows 计算机中移除勒索软件，解密文件以及数据加密防护？

[Danila T.]

勒索软件感染的迹象就是您的数据文件均被加密或者操作系统被犯罪分子锁定。这些犯罪分子通常要求赎金来换取解密数据。勒索软件可以通过多种不同方式进入设备。最常见的途径包括来自恶意网站的感染、下载安装不需要的浏览器加载项和垃圾邮件。勒索软件攻击的目标包括个人和公司。可以采取各种措施来防止勒索软件攻击，仔细甄别与正确的使用软件习惯，是朝着防勒索方向迈出的重要一步。 勒索软件攻击意味着您数据丢失、花费大量资金，或两者兼而有之。

 

如何检测勒索软件并保护自己免受感染

 

在防范勒索软件方面，预防胜于治疗。 为了实现这一目标，仔细甄别与使用正确的安全软件至关重要。漏洞扫描还可以帮助您找到系统中的薄弱环节。首先，确保您的计算机不是勒索软件的理想目标，这点很重要。设备软件应始终保持最新状态，以便从最新的安全补丁中受益。此外，谨慎的行动，尤其是针对流氓网站和电子邮件附件的行动，也至关重要。但即使是最好的预防措施也可能失败，因此制定应急计划变得更加重要。对于勒索软件，应急计划包括备份您的数据。要了解如何创建备份以及您可以采取哪些其他措施来保护您的设备，请阅读文章 勒索软件保护：如何在 2021 年确保您的数据安全。

 
删除加密木马和解密数据 - 这是是如何做到的？

 

如果在索要赎金界面出现之前检测到勒索软件，您就可以删除恶意软件。 到目前为止已加密的数据仍保持加密状态，但可以阻止勒索软件病毒进一步加密文件。早期检测意味着可以防止恶意软件传播到其它设备和文件。

如果您在外部或云存储中备份您的数据，您将能够恢复被加密的数据。 但是，如果您没有数据备份，您能做什么？ 我们建议您联系您的互联网安全解决方案提供商。在那里可能已经有了解密工具来帮助那些成为勒索软件的受害者们。 您还可以访问 No More Ransom 项目的网站。 这项全行业倡议旨在帮助勒索软件的所有受害者们。

© Kaspersky