01国家的勒索病毒，与之前的Petya病毒极为相似，二者都会修改受害者电脑的MBR，并且在电脑重启后，展示虚假的磁盘扫描界面，同时对磁盘MFT进行加密操作，在加密完毕后向受害者展示敲诈信息，勒索赎金然而，有安全厂商仍然审慎；本次爆发的勒索病毒借用了最新的“永恒之蓝”windows攻击工具，使其可以对局域网中所有未防备445端口的开机电脑主动进行感染，具备了之前电脑病毒不具有的主动入侵性，所以才造成大爆发勒索病毒和其他病毒一样，依旧可以经由；勒索病毒会加密电脑中的所有文件！这个可以腾讯电脑管家处理 它的新版工具箱里面可以看到有一个文件解密的功能，使用这个功能就可以了 打开腾讯电脑管家工具箱文件解密；此次的敲诈者木马是一个名称为“WannaCry”的新家族该木马通过加密形式，锁定用户电脑里的txtdocpptxls等后缀名类型的文档，导致用户无法正常使用程序，从而进行勒索，要求用户提交赎金之后才解锁目前国内各大安全厂商。
如果确认中毒，不要尝试插网线或者优盘请按照下面方案处理1关闭电脑包括TCP和UDP协议135和445端口教程4411html2安装反勒索防护工具文档卫士，尝试恢复被加密的文件具体的；“永恒之蓝”勒索病毒的开发人员可能是名为“影子经纪人”的用户去年8月份，名为“影子经纪人”The Shadow Brokers 的神秘黑客组织通过社交平台宣称，他们攻击了一个有美国国家安全局NSA背景的黑客组织“方程式组织；别乱下载病毒，做好防护 装个电脑管家在你电脑上 然后打开工具箱，找到勒索病毒免疫工具 使用这个工具，你电脑就不用担心病毒问题了；勒索病毒利用各种加密算法对文件进行加密，要破解若非病毒开发者本人及其团体，必须拿到解密的私钥才有可能破解网页挂马网页挂马就是在网页的源代码中加入一些代码，利用漏洞实现自动下载他的木马到你的机器里 参考资料 网页被；一般中了勒索病毒或者中木马之后，木马病毒都会破坏系统的，一般杀毒软件是不能解决这些问题的，推荐你使用360杀毒配合360安全卫士对系统进行修复。
小心查到你，一但运行，会感染内网全部的电脑；Locky 在2016年，EDA2和Hidden Tear的恶意软件编写者在GitHub公开发布了源代码，并声称这样做是出于研究目的，而那些很快复制改代码并做出自定义更改的攻击者导致大量随机变体出现 臭名昭著的Locky勒索软件也在2016年被发现，Locky快速通过。
1如果不小心中了勒索病毒，那么你的文件会被加密，后缀名会变成crypt，而且无法打开2病毒会在文件夹下生成警告图片，打开病毒生成的图片，会看到一堆英文3还有的警告图片是这个样子4用百度翻译翻译这些内容；从5月12日开始，勒索病毒突袭了全球100多个国家，许多用户的电脑被病毒锁定，无法正常使用十万火急之下，国内最大互联网安全公司360的技术团队闪电出击，发起火线营救，搭建起多重防护体系力保5亿360安全卫士用户平安无恙在。
勒索病毒被漏洞远程执行后，会从资源文件夹下释放一个压缩包，此压缩包会在内存中通过密码WNcry@2ol7解密并释放文件这些文件包含了后续弹出勒索框的exe，桌面背景图片的bmp，包含各国语言的勒索字体，还有辅助攻击的两个；1，不要随意的去下载电脑病毒 2，因为电脑病毒进入电脑第一个锁的就是你的电脑 3，遇到病毒需要及时安装电脑管家在安全模式下杀毒。
520病毒是一种基于file勒索病毒代码的加密病毒在主动攻击活动中已经发现了这种威胁有几种分发技术可用于在目标操作系统上传送恶意文件，例如远程桌面爆破，垃圾邮件，损坏的软件安装程序，洪流文件，伪造的软件更新通知和被黑。
