【導讀】：勒索病毒已經蔓延全球，未修補漏洞的系統會被迅速感染。那麼勒索病毒怎麼來的？勒索病毒是怎麼中毒的？勒索病毒文件怎麼恢復？下面就一起來看看吧！
面對肆虐的Onion、WNCRY兩類勒索病毒變種在全國範圍內出現爆發的情況，金山毒霸中心已緊急發佈比特幣勒索病毒免疫工具及應急處置方案。
據悉，勒索病毒變種增加了NSA黑客工具包中的“永恆之藍”0day漏洞利用，可在局域網內蠕蟲式主動傳播，未修補漏洞的系統會被迅速感染，勒索高額的比特幣贖金摺合人民幣2000~50000不等。
目前已證實受感染的電腦集中在企事業單位、政府機關、高校等內網環境。毒霸安全專家指出，病毒加密用戶文檔後會刪除原文件，所以，存在一定機會恢復部分或全部被刪除的原文件。建議電腦中毒後，儘量減少操作，及時使用專業數據恢復工具，恢復概率較高。
1.選擇刪除文件恢復
2.選擇掃描對象：在界面中選擇文件丟失前所在的磁盤或文件夾，然後點擊“開始掃描”。
3.掃描過程：文件數量越多，掃描時間越長，請耐心等待。（一般掃描速度2分鐘3G）
4.掃描完結果預覽：點擊文件可進行預覽，可預覽的就是可有機會成功恢復的。勾選需要恢復文件（夾），點擊開始恢復即可恢復文件。
5.選擇恢復路徑：恢復的文件將保存再您選擇的文件夾路徑，請選擇您要恢復到哪個文件夾。（強烈建議將要恢復的文件保存到其他硬盤，而非丟失文件的硬盤，以避免造成二次損傷。）
6.查看恢復結果：恢復的文件夾將保存在您選擇的文件夾路徑，打開目錄可檢查恢復的文件。
以下幾種情況需要注意
1.掃描出來的照片、office文檔，顯示不可預覽的，是無法恢復的。（無法預覽office文檔，表示文檔已部分受損）
2.不支持預覽的文件類型，只能恢復後才能知道是否可以正常使用
3.使用誤刪除文件功能，掃描完後，每個文件會有恢復概率顯示，恢復概率高，恢復成功率就高
4.視頻文件極易產生碎片和數據覆蓋，所以視頻文件完全恢復的可能性很小。
5.物理損壞的硬盤或其他存儲介質，恢復後的文件可能是已損壞的文件。
所謂“勒索病毒軟件”，就是黑客用來攻擊用戶計算機，對計算機內部的信息、資源進行加密，並以解密爲交換條件對用戶進行錢財勒索的惡意軟件。以“比特幣”形式支付，可以很容易獲得贖金，且難以追蹤，便於隱藏身份等信息。
“WANNACRY”新型惡意勒索軟件迅速感染全球大量主機的原因是利用了基於445端口傳播擴散的SMB漏洞MS17-010，攻擊者掃描全網開放的445端口，再利用自動化攻擊腳本生成惡意文件感染主機。
