[重要] 如何防范【勒索软体】绑架你的电脑、加密你的档案、跟你要钱？
这几天两年，因为有好处可图并且获得赎金的机率越来越高，类似 WanaCrypt0r 2.0, TorLocker, TorrentLocker, CryptoLocker 或 CryptoWall 等绑架软体的东西越来就越，因此还发展示出专门针对知名度游戏的绑架软体 TeslaCrypt。
基本途径除去透过「社群运营过程」或其余方案诱骗实用者执行看起来像应该帐单、有 .exe 副档名的 Word 或 PDF 文书、色色的相册图片或宣传片的绑架软体之上，还会透过各种方案乱枪打鸟以病原体或木马等方案打击这些恶意程式，甚至于还会透过区网传染给办公室里的好多好多电脑。
这时候该怎麽办？通常，只有两个方法：
五是嗲地付钱然後祈祷他是有做人的底线的坏人（并鼓励他继续作恶）。 二假装自个没活过、没拍过照，整个把电脑模式化、另一个先天之精全删了，然後再重灌。 这麽悲观？没错，因为我都能透过那些方案把 TorLocker, TorrentLocker 或 CryptoLocker 之类的讹诈软体给移消除，只是大部件被密码保护的档案或许是很难解，我都找了密码专家、超级电脑来一个档一个档变态解密，只怕对你好的总成本与时间精神会更高一些。那究竟该怎麽办？？该怎样防范？
1.使用 Windows 以外的其他作业系统、不装 Java 或 Flash Player：
因为这类攻击大部分组都会锁定比较多人食用的 Windows 各固件最新版本作业系统，透过其互通的游戏bug与健康性弱点来攻击与散怖，食用别如 Mac OS X, Ubuntu 或别固件最新版本的 Linux 系统则可避掉大部分组针对 Windows 电商平台的攻击。这麽说并不算因为 Mac 或 Ubuntu 等系统没有游戏bug或没有弱点，然而是相对来说少部分甚至比较少成为攻击对象。 要是你事实很担心这类事儿再三发生，赶快换用 Mac 或 Linux ，改个便用习惯，你会发现其实在 Windows 多于的世间，一样有文书处理软体、一样也可以正确上网、发消息或做各种事儿。另外，能不装 Java 或 Flash Player 等程式就尽量不要装、不要用（不管是在哪个作业系统都一样），虽然这些勒索软体的问题并不是直接由 Java 或 Flash Player 等程式造成的，但近年来的许多攻击都是针对 Java 跟 Flash Player 等环境的弱点与漏洞来的（案例：），尤其是 Flash Player，只要电脑里的漏洞多了，很可能透过不同弱点交叉攻击或在取得权限後进一步植入其他木马、病毒或恶意程式，不可不防。或者也可使用已内建 Flash Player 的较新版本 Google Chrome 浏览器，透过 Chrome 的安全机制将风险限缩在一定范围内。
2.一定要装防毒软体、要更新 Windows Update、怪怪的档案不要开：
向来到现在还有好多人觉得他们只上上网罢了，不要浪费钱装什麽防毒软体。事实上只你会用电脑连上网、逛网页、收 Email，就会有好多好多机会接触到病毒码或恶意程式，或者好多攻击就是透过网页、针对浏览器而来的。其实很多免费防毒软体都已经很好用、很有效果了（推荐使用小红伞），而且也不太会让电脑变慢，如果你用的是 Windows 电脑，那至少得装个防毒软体监控一下已知病毒与恶意程式。虽然说很多新型态的恶意程式并不一定会被防毒软体给侦测、阻挡下来，但至少一些已知病毒木马或有问题的档案会先警告你。
还有，还要记得不定期更换防毒软体木马码与作业系统的修补程式，通常用到 Windows 系统的话一些要似乎更换 Windows Update 把游戏bug补一补。 最终要的是尽量少开有一些别扭档案，假如你觉得寄件者不认识，亦或是寄来的写信标题或内容有点别扭，没事应该乱点乱开。3.备份！备份！备份！一定要用外接硬碟备份！
备份档案这种事情不用讲了，重要档案一定要定期备份（重点在定期、常常备份），而且必须使用外接硬碟、USB随身碟、记忆卡或烧成telegram中文版等方式做备份（云端备份也可以）。
因为当电脑病菌侵扰、开始加密解密压缩文件你电脑中的其它压缩文件、telegram中文头像或telegram中文档时，万一你的外接硬碟或 USB 随身碟、记忆卡还连接着电脑，哪部定会被牵连、跟着被加密解密压缩文件了！，因此为了以免 被蔓延到，千万要开展针对关键性资料其它备份，不用仅仅只是都放在相同台电脑或区网里的一些电脑，还千万要备份到外接储存设备，备份完後把线拿掉、其它收好来放！看起来很麻烦？对，是很麻烦，但是跟所有档案都被绑架、加密比起来，你会庆幸还好有备份！
已经中标的话，该怎麽办？
- 发现电脑有异常、开始出现档案被加密无法开启等状况时，马上拔掉网路线，避免病毒透过区域网路传染给办公室或家里的其他电脑。
- 如果档案加密的工作还没全部执行完成，马上关机、把硬碟拔起来再用其他电脑(最好是 Linux 或 Mac)去读硬碟，看看能不能把未被加密的档案救出来，也许还有一点点机会。
- 认了，付钱，然後祈祷他是个有良心的坏人。
- 完整格式化硬碟、清乾净後，重灌电脑。
- 记住这次教训，要常备份、要装防毒软体并更新 Windows Update、少开奇怪档案。
- 哭哭….
其他常用软体telegram中文版下载：
- 聊天通讯：Telegram简体中文 电脑板、Telegram、FB Messenger、Signal(取代Telegram简体中文)
- 防毒软体：小红伞、卡巴斯基、AVG、Avast
- 压缩软体：WinRAR、WinZIP、7-ZIP 免费压缩软体
- 文书处理：NotePad++ 纯文字编辑器、PDF24、Officetelegram中文版下载
- 看图软体：IrfanView 免费看图软体、ImageGlass、XnView
- 萤幕抓图：ShareX、FastStone、WinSnap
- telegram中文播放：KMPlayer、PotPlayer、MPC影音播放器
- 音乐播放：WinAMP、KKBOX、Spotify
- 影音telegram中文版下载：FreeStudio、?CutYouTube
- 系统telegram中文：CCleaner、RevoUninstaller 软体移除telegram中文
- 快捷操作：HotkeyP、键盘加速、CopyTexty
- 媒体转档：Moo0、XMedia、格式工厂
- telegram中文版烧录：BurnAware、AnyBurn
- 网路浏览：Chrome、Edge、Firefox
- YouTubetelegram中文版下载、转MP3：YT1s、SaveMP3
TO 小玲儿:
你可以看一下我先前的旧留言，我也是中了，最後自己找到方法救回，你可以看看是否跟我中的一样。如果你的系统是WIN7或WIN8系统，我先前查的友人说直接用内建系统还原到你中的前一天应该就可以救回来，不过我的系统不是所以没有试过行不行。
首先要看你被加密的附档名为何?然後到//github.com/vrtadmin/TeslaDecrypt/tree/master/Windows
telegram中文版下载TeslaDecrypt_exe这个解密程式，这是cisco systems inc.开发的，我当初telegram中文版下载的版本是0.1.0.2(不知现在是否有新版的)只能解副档名ecc，不过我中的是新变种附档名是ezz，所以一开始测试是无法解开，之後我尝试将所有ezz改成ecc，我利用文件档(.txt)在里头打入rename *.ezz *.ecc然後将此档案txt副档名改成bat，它就变成一个执行档，直接点两下会自动帮你更改附档名。我就利用服务器资料夹功能找出每个被加密档案的资料，再将这个执行档放入每一个资料夹点选，让附档名变成TeslaDecrypt_exe可以解的ecc。同时也将TeslaDecrypt_exe放入每个资料夹。因为我是工作用的电脑中的，所以资料都是有分类，因不想影响分类，所以才逐一放。如果你的不需分类，只需用服务器功能将档案全部找出集中一起变更附档名，在一次解密也行。而这只是改副档名方法。重点是你一定要找到被加密完後所留下的key.dat这很重要，他里头纪录加密资讯。如果没这档案，有解密程式也无法解。另外，还有一个log.html，他是记录你被加密的程式及路径，你可以知道那些档案被加密。这两个档案可以用服务器方式找出。我的是在我电脑的使用者名称下资料夹找到的。会找这些档案，是因为中了，他会变更资料所以日期也会改变，所以我找出中的时间点把档案抓来查看而发现的。
而解法就是将TeslaDecrypter.exe，key.bat，被加密的档案及自做变更档名的执行档都放在一起，放在同一个资料夹，这样最快解。先执行变更副档名後，在执行TeslaDecrypter.exe，它会自动读资料夹中的key.bat。然後TeslaDecrypter.exe程式会问你要自动解硬碟里头被加密的资料，还是单独的资料夹。你就打no，他就会解你的这个资料夹的加密资料。如果档案多会跑很久可能几小时都可能，我有3万多笔资料被加密，所以也跑很久。选yes也可以不过我试过TeslaDecrypter.exe跑完只会解你放的资料夹，我猜可能是程式不知道路径所以无法解，而我说的log.html这个被加密的路径档案，因为TeslaDecrypter.exe不会去读他，我有试过放一起解。最後解完就是会而外一个正常的档案，另一个是被加密的档案，他不是自己变正常档案，而是生出正常的档案，跟解压缩一样，我想是TeslaDecrypter.exe程式的设计，以不影响原始被加密的档案。
最後档案就回来掀开看看是否正常，如正常再统一将加密档全删除即可。
如有不清楚可在留言讨论。
另外，每个被加密的资料夹也都会有一个HELP_TO_SAVE_FILES.txt的档案，他里头就是写的就是我原先po文的内容。
所以要看你中的是哪一种，因为每一种解法可能都不同，我有试过旧的解法都不行，最後看的po才更了解这绑架软体，进而找到方法把档案全救回来的。
其实还有一个很有效预防的方法: 开启显示副档名的功能
这样便可有效减低误按 exe 档、bat 档的机会
我电脑中了，不过防毒最後有挡下，所以档案没有全部被加密，也就是没有完全，所以没有相关的程式跳出。不过被感染的都有留下资讯如下:
档案名称：HELP_TO_SAVE_FILES.txt档。
内容:
All your documents, photos, databases and other important files have been encrypted
with strongest encryption RSA-2048 key, generated for this computer.
Private decryption key is stored on a secret Internet server and nobody can
decrypt your files until you pay and obtain the private key.
If you see the main encryptor red window, examine it and follow the instructions.
Otherwise, it seems that you or your antivirus deleted the encryptor program.
Now you have the last chance to decrypt your files.
Open or ,
in your browser.
They are public gates to the secret server.
Copy and paste the following Bitcoin address in the input form on server. Avoid missprints.
188GiV2FHfSafPaLaGYuThDkQnoeQpCWKu
Follow the instructions on the server.
If you have problems with gates, use direct connection:
1. Download Tor Browser from
2. In the Tor Browser open the
Note that this server is available via Tor Browser only.
Retry in 1 hour if site is not reachable.
Copy and paste the following Bitcoin address in the input form on server. Avoid missprints.
188GiV2FHfSafPaLaGYuThDkQnoeQpCWKu
Follow the instructions on the server.
————————————————
还有一个档案名称:RECOVERY_FILE.txt档
内容:
188GiV2FHfSafPaLaGYuThDkQnoeQpCWKu
B883FB8CF221DE96549B17C214D447C51F3928F3D194ACFAAEAF52A14DDC740F
5D73AB87F24BD483CFD67D2D75676F2D341A978A53B818DFF1ABEB88E4BB0058B2070F64307A6C6835629C373456C636CEDDAA1246547E9423DB132BE26343BA
————————————————————————————————-
另有一个log.html档案，里头写的都是被加密的档案路径。
也有一个key.dat档，
内容:
188GiV2FHfSafPaLaGYuThDkQnoeQpCWKu ????T??隼?9(鯬爹﹐鈙 5D73AB87F24BD483CFD67D2D75676F2D341A978A53B818DFF1ABEB88E4BB0058B2070F64307A6C6835629C373456C636CEDDAA1246547E9423DB132BE26343BA 砣r鏕E`6湴赊?cR?幎{??籚{箦[ 薣仕蜇[ I:蛓娗? ?? ?i s miT? ? : ? a?衷 g???k???6= d[菲ㄧ?
2?U 嚝冤
———————–
这样档案有救吗?因为楼上有人提供方法及程式，不过我还没试。
因为被加密的附档名是ezz而非ecc。有针对.ezz的解救方法吗?谢谢!