遭遇比特币勒索病毒该如何救急？
比特币勒索病毒救急攻略
一、立即断网隔离
发现文件被加密或收到勒索通知后，第一时间断开设备网络连接，包括有线网络、Wi-Fi及蓝牙，防止病毒通过局域网扩散至其他设备。关闭被感染电脑的自动同步功能如云盘、共享文件夹，避免加密文件同步到备份系统。
二、隔离与备份未加密文件
将未被加密的重要文件如文档、照片等转移至未联网的外接存储设备如U盘、移动硬盘，确保数据安全。若设备有多个分区，需检查所有分区文件状态，优先备份C盘以外的关键数据。
三、识别病毒类型
查看勒索信中的联系方式如邮箱、暗网链接及加密文件后缀如 .locky、.wannacry、.conti，通过安全平台如360勒索病毒库、卡巴斯基威胁数据库查询病毒家族信息，确认是否已有官方密工具。
四、谨慎处理勒索信息
切勿直接回复勒索邮件或点击陌生链接，避免泄露更多设备信息。不支付赎金，据FBI统计，支付赎金后文件恢复率不足50%，且可能被二次勒索。若必须沟通，通过虚拟机或临时邮箱联系，全程保存聊天记录。
五、技术恢复尝试
1. 系统还原：重启电脑进入安全模式F8或Shift+重启，尝试通过“系统还原”恢复至感染前的还原点，适用于未关闭还原功能的设备。
2. 密工具：访问“No More Ransom”官网nomoreransom.org，输入病毒后缀或特征码，下载对应密工具如WannaCry、Petya已有免费密工具。
3. 文件修复：使用数据恢复软件如Recuva、EaseUS扫描磁盘，尝试恢复加密前的临时文件或备份碎片。
六、系统重装与加固
若文件法恢复，格式化所有硬盘分区，重装操作系统。之后及时安装系统补丁重点修复永恒之蓝等漏洞、启用防火墙与杀毒软件，并定期备份数据至离线介质如外置硬盘、光盘，开启文件权限管控，避免病毒非法修改文件。