勒索病毒是什么怎么预防 万一不幸中了毒怎么办
勒索病毒，是一种新型电脑病毒，主要以邮件，程序木马，网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。目前中国已经有多所高校中招了，日前全球也蔓延开来了。
勒索病毒文件一旦进入本地，就会自动运行，同时删除勒索软件样本，以躲避查杀和分析。接下来，勒索病毒利用本地的互联网访问权限连接至黑客的C&C服务器，进而上传本机信息并下载加密私钥与公钥，利用私钥和公钥对文件进行加密。
中了勒索病毒后，除了病毒开发者本人，其他人是几乎不可能解密。加密完成后，还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金。且变种类型非常快，对常规的杀毒软件都具有免疫性。
勒索病毒一般会攻击任何人，但一部分针对企业用户(如xtbl，wallet)，一部分针对所有用户。现在影响范围逐渐扩大，大家还是要小心，毕竟目前非常有效的处理方法还没推行。
勒索病毒该样本主要特点是通过自身的解密函数解密回连服务器地址，通过HTTP GET 请求访问加密数据，保存加密数据到TEMP目录，然后通过解密函数解密出数据保存为DLL，然后再运行DLL (即勒索者主体)。
该DLL样本才是导致对数据加密的关键主体，且该主体通过调用系统文件生成秘钥，进而实现对指定类型的文件进行加密，即无需联网下载秘钥即可实现对文件加密。同时，在沙箱分析过程中发现了该样本大量的反调试行为，用于对抗调试器的分析，增加了调试和分析的难度。
根据勒索病毒的特点可以判断，其变种通常可以隐藏特征，但却无法隐藏其关键行为，经过总结勒索病毒在运行的过程中的行为主要包含以下几个方面：
1、通过脚本文件进行Http请求；
2、通过脚本文件下载文件；
3、读取远程服务器文件；
4、收集计算机信息；
5、遍历文件；
6、调用加密算法库。
那勒索病毒的专杀工具有什么呢？
360除了第一时间推出防御工具外，网络安全研究院的同时也第一时间深入分析病毒原理，发现有可能恢复一定比例文件的急救方案，所以我们独家首发推出了“勒索病毒”文件恢复工具，虽然成功概率会受到文件数量等多重因素影响，但仍然有机会恢复被加密被锁死的文件，越早操作，成功率越高。
2017最近爆发的勒索病毒有的人已经中招了，那么勒索病毒文件恢复是有方法的，怎么恢复中了勒索病毒的文件呢?勒索病毒文件恢复方法又是什么呢?对于这些勒索病毒的知识我们也需要了解。下面小编为大家介绍下！
据悉，病毒是全国性的，疑似通过校园网传播，十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。另外有网友反映，大连海事大学、山东大学等也受到了病毒攻击。
小编提醒各地区校园学子，请赶紧备份重要文件以免遭到勒索，特别是应届毕业生，论文一定要备份好!至于怎么恢复中招的文件，目前还没有确切的方法。
