文件被黑客加密

『壹』 電腦文件被病毒加密怎麼辦

一旦中了永恆之藍勒索病毒，必須向黑客交錢（比特幣），否則7天之後，所有被加密的文件都被銷毀。其實就算你交了錢也未必給你恢復文件，那麼中了永恆之藍勒索病毒之後就沒有辦法恢復了嗎？其實方法都是有的，各大安全公司已經開始推出了自家的恢復軟體，不過恢復不能保證百分之百恢復，成功率主要受到文件數量等眾多因素影響。
中了永恆之藍勒索病毒如何恢復還原被加密的文件？跟著裝機之家小編來看看具體方法吧！

永恆之藍勒索病毒(WannaCry)
從原理上說，病毒在加密文件後會將原來的文件刪除，雖然已經被加密的文件無法破解，但被刪除的數據只要通過反刪除軟體就能救回。360和金山都發布了文件恢復工具，其實任意一個具備文件恢復功能的軟體都能做到，
360勒索蠕蟲病毒文件恢復方法：
准備工具：360勒索蠕蟲病毒文件恢復工具（下載地址搜索下該工具名字）
打開360勒索蠕蟲病毒文件恢復工具，選擇加密文件所在驅動器：

掃描後，選擇要恢復的文件。

強烈建議您選擇把恢復的文件保存在干凈的移動硬碟或U盤上。

本工具的文件恢復成功率會受到文件數量、時間、磁碟操作情況等因素影響。一般來說，中毒後越早恢復，成功的幾率越高。
此外，PE工具箱里普遍自帶的DiskGenius分區工具也可以找回加密的文件：

被加密文件能成功被解救前提是發現中毒後要立刻停止使用電腦，避免已刪除文件的位置被新寫入數據覆蓋。

不過，固態硬碟並不能恢復，主要是Trim指令會讓固態硬碟在刪除文件後將對應位置數據徹底抹除，因此重要文件基本沒有找回的機會。

『貳』 電腦文件被加密是什麼病毒導致的

勒索病毒，這個病毒在把文件加密以後會自我刪除。一般通過郵件傳播。
現在你重新建一個文件應該不會再被加密了，但是被加密的文件不可恢復。
只能給黑客付款獲取秘鑰才能解密，不推薦這種方式，因為有人給了錢也沒有解密，但是這確實是唯一的恢復辦法。

『叄』 硬碟文件被黑客鎖定

你可以進入安全模式下把重要文件放進U盤里,再重新安裝電腦,再按照那個方法做，這是最有效的。

我重新修改了答案，我把我的能幫助你的所有知識全告訴你。

如果黑客真的鎖定了你的電腦，你的文件等都會被鎖定，有時無法查看文件、修改文件、移動文件。因為黑客已經鎖定了你的電腦,黑客可以控制你的電腦,並加以破壞。

內核模式中存在以太高的進程內部請求級別 (IRQL) 接觸可分頁內存的嘗試。通常在驅動程序使用不正確的內存地址時發生。還可能是不兼容的設備驅動程序、常規硬體問題以及不兼容的軟體。

關於Windows系統的清理，雖然網上方法很多，其它只要做到簡單的幾條就可以了。
1、定期整理硬碟
嚴重的硬碟碎片會大幅度降低你的電腦響應速度。所以你就需要定期的對磁碟進行清理，磁碟清理非常簡單，首先單擊「開始」，依次指向「所有程序」、「附件」、「系統工具」，然後單擊「磁碟清理」。如果有多個驅動器，會提示您指定要清理的驅動器。
2、定期清理Windows注冊表
防止注冊表垃圾使用Registry First Aid這類工具。不要使用Outlook Express，它把垃圾郵件過濾器存放在注冊表中。注冊表的清理工具網上有很多，筆者給大家推薦兩款注冊表吸塵器和RegClear.但是有一點，清理前必須先備份注冊表。
3、盡可能不用"管理員"賬戶登錄
不要總用"管理員"賬戶登錄，尤其是從外部向你的PC中拷貝文件的時候。如果你只是用普通許可權的用戶登錄，大多數惡意軟體都不能得逞。創建一個受限帳戶很簡單，就不需要一一介紹了吧，在控制面板的「用戶帳戶」下就可以創建了。
4、小心你安裝的東西
許多「免費」工具帶有間諜程序，很難殺掉。用你要安裝的軟體名和"間諜軟體"作為關鍵詞，在網上搜一下，如果發現任何間諜軟體報告，就不要安裝。
5、保持殺毒和反間諜軟體的更新
惡意軟體經常在注冊表中製造垃圾，還會啟動不必要的Windows服務，做許多降低系統性能的事情，甚至導致系統根本無法工作。

你可以重新安裝電腦,如果以前有電腦的備份,就可以用以前的備份。我想您現在沒有辦法做一些防禦措施,可以先重新安裝電腦再進行及時防禦,做好准備，這樣可以防禦黑客等一系列的問題。

由於網路和各種存儲設備的飛速發展，使得病毒傳播的幾率也大大的增加了。雖然可以通過安裝防病毒軟體和網路防火牆來保護你的系統，但是由於病毒技術的發展勢頭十分迅猛，甚至許多網頁中都包含了很多惡意代碼，如果用戶的防範意識不強的話，即使安裝了防病毒軟體也很容易「中招」。筆者經過查閱微軟資料以及個人的使用經驗，總結出一套防範病毒的方法，希望能對大家有所幫助.
如果大家使用的是windows2000/xp或2003操作系統的話，那麼你可以嘗試一下以下的方法——從源頭上讓你的系統可以對病毒免疫。
首先全新安裝的操作系統(或者你能確認你當前使用的系統是無毒的)，立即就打開:
「開始→程序→管理工具→計算機管理→本地用戶和組→用戶」 ，把超級管理員密碼更改成十位數以上，並且盡量使用數字和大小寫字母相結合的密碼。然後再建立一個用戶，把它的密碼也設置成十位以上並且提升為超級管理員。這樣做的目的是為了雙保險:如果你忘記了其中一個密碼，還有使用另一個超管密碼登陸來挽回的餘地，免得你被拒絕於系統之外;再者就是網上的黑客無法再通過猜測你系統超管密碼的方式遠程獲得你系統的控制權而進行破壞。接著再添加兩個用戶，比如用戶名分別為:nyh1、nyh2;並且指定他們屬於user組，好了，准備工作到這里就全部完成了，以後你除了必要的維護計算機外就不要使用超級管理員和nyh2登陸了。只使用nyh1登陸就可以了。
(建立新用戶時，默認為user組。如果要建立管理員用戶，在新建完用戶後，在「組」裡面，點選Administrators組，點擊「添加」把這個帳號加入Administrators組中。)
登陸之後上網的時候找到ie，並為它建立一個快捷方式到桌面上，右鍵單擊快捷方式，選擇「以其他用戶方式運行」點確定!要上網的時候就點這個快捷方式，它會跟你要用戶名和密碼這時候你就輸入nyh2的用戶名和密碼!!!好了，現在你可以使用這個打開的窗口去上網了，可以隨你便去放心的瀏覽任何惡毒的、惡意的、網站跟網頁，而不必再擔心中招了!因為你當前的系統活動的用戶時nyh1。而nyh2是不活動的用戶，我們使用這個不活動的用戶去上網時，無論多聰明的網站，通過ie得到的信息都將讓它都將以為這個nyh2就是你當前活動的用戶，如果它要在你瀏覽時用惡意代碼對你的系統搞搞破壞的話根本就時行不通的，即使能行通，那麼被修改掉的僅僅時nyh2的一個配置文件罷了，而很多惡意代碼和病毒試圖通過nyh2進行的破壞活動卻都將失敗，因為nyh2根本就沒運行，怎麼能取得系統的操作權呢??既然取不得，也就對你無可奈何了。而他們更不可能跨越用戶來操作，因為微軟得配置本來就是各用戶之間是獨立的，就象別人不可能跑到我家占據我睡覺用的床一樣，它們無法佔據nyh1的位置!所以你只要能保證總是以這個nyh2用戶做代理來上網(但卻不要使用nyh2來登陸系統，因為如果那樣的話，如果nyh2以前中過什麼網頁病毒，那麼在user2登陸的同時，他們極有可能被激活!)，那麼無論你中多少網頁病毒，全部都將是無法運行或被你當前的nyh1用戶載入的，所以你當前的系統將永遠無毒!
(下面是建立IE快捷方式的步驟)
在桌面上點擊右鍵，選擇「新建——快捷方式」，在彈出的窗口中選擇IEXPLORE(位置在"C:Program FilesInternet ExplorerIEXPLORE.EXE")，點擊「下一步」完成。然後滑鼠右鍵點擊該快捷方式，選擇「屬性」，再點擊「高級按鈕」，在以「其他用戶身份運行」前打上勾。
以後上網點擊IE的時候，會出現如下窗口，輸入nyh2和密碼即可。
不過總有疏忽的時候，萬一不小心接收了別人發來的病毒文件，或者從郵件中收到病毒文件，一個不小心中毒了怎麼辦??
不用擔心，現在我們就可以來盡情的表演金蟬脫殼的技術了!
開始金蟬脫殼:
重新啟動計算機，使用超級管理員登陸——進入系統後什麼程序都不要運行
你會驚奇的發現在的系統竟然表現的完全無毒!!，那就再好不過了，現在就立即就打開:
「開始→程序→管理工具→計算機管理→本地用戶和組→用戶」 吧!
把裡面的nyh1和nyh2兩個用戶全刪掉吧，你只需要這么輕輕的一刪就可以了，那麼以前隨著這兩個用戶而存在的病毒也就跟隨著這兩個用戶的消失而一起去長眠了——(好象是陪葬，呵呵!)。這么做過之後我保證你的windows就象新裝的一個樣，任何系統文件和系統進程里都完全是沒有病毒的!
好!現在再重復開始的步驟從新建立nyh1和nyh2兩個用戶，讓他們復活吧。他們復活是復活了，但是曾跟隨了他們的病毒卻是沒這機會了，因為winxp重新建立用戶的時候會重新分配給他們全新的配置，而這個配置是全新的也是不可能包含病毒的!!!建立完成之後立即注銷超級管理員，轉如使用nyh1登陸，繼續你象做的事吧，你會發現你的系統如同全新了!以上方法可以周而復始的用，再加上經常的去打微軟的補丁，幾乎可以永遠保證你的操作系統是無毒狀態!只要你能遵循以下兩條規則:
一、任何時間都不以超級管理員的身份登陸系統——除非你要進行系統級更新和維護、需要使用超級管理員身份的時候或是你需要添加和刪除用戶的時候。
二、必須使用超級管理員登陸的時候，保證不使用和運行任何除了操作系統自帶的工具和程序之外的任何東西，而且所有維護都只通過開始菜單里的選項來完成，甚至連使用資源管理器去瀏覽硬碟都不! 只做做用戶和系統的管理和維護就立即退出，而決不多做逗留!(這也是微軟的要求，微軟最了解自己的東東，他的建議是正確的。瀏覽硬碟的事，在其他用戶身份下你有大把的機會，在超級管理員的身份下還是不要了!!這應該事能完全作到的)。
總結
通過以上的方法應該能保證你的系統是安全的了，但是計算機技術的發展速度太快，系統和病毒的運行方式可能隨時都會革新，所以以上的方法也不能保證100%的絕對防毒。

預防的方法：
我所做的就是3點：1.更改系統目錄名稱；2.及時更新系統補丁；3.上網時不要亂點，一般的小網站，能不上最好是不要上,除非你確定它們是安全的。

很多病毒都喜歡把自己的駐地選在Windows安裝目錄下的system或system32文件夾里。我想，如果說系統的目錄不是Windows文件夾的話，那些喜歡在Windows文件夾里安家的病毒不就找不到它想去的地方了嗎？

帶著這種想法，我重裝了系統時，改變了一下安裝目錄。也就是說，將原為Windows的目錄，改成別的你喜歡的名字。沒有裝防火牆也沒有裝殺毒軟體，上網到處瞎逛，到現在用了有4個多月了吧，也沒有發現什麼問題。

看來這一個免費防毒的辦法是可以行得通的。可能有朋友問，怎麼才能改變系統目錄的名稱？

因為通常來說，Windows這個名稱是不能改變的。如果說你在裝好系統後，在DOS下去改windows文件夾的名稱，你將不能進入系統！在安裝系統時通常也沒有這一讓我們選擇的過程。

說來也是巧合，我有一次裝雙系統時，選擇分區時不小心又選了C盤，結果，安裝程序提示說Windows目錄已存在，要我重新選擇目錄或覆蓋。這給了我一個提示：如果說分區中已有了一個Windows目錄後，裝系統時就可以隨意的修改系統目錄了。

要在裝系統前，在自己准備裝系統的分區上建一個名字為Windows（2000系統的應為WinNT)的方法，我想不用我說，很多朋友都知道。

方法1.如果說C盤已經有一個系統了，想在D盤再裝一個系統，可以先進入C盤系統，在D盤新建一個空的名為Windows文件夾；
方法2.如果說你的硬碟還沒有系統，可以用啟動盤開機，進入DOS下，用"MD WINDOWS"命令也一樣可以建立一個空的windows文件夾。剩餘的事情，就是一步步的按安裝程序裝系統了。這個就不用多說了。

『肆』 文件無緣無故的被加密

是被黑客加密還是自己加密的？如果是黑客加密可以在網路上找破解資料。但如果是自己加密的很難破解，除非你想起來加密密碼。

『伍』 文件圖片被黑客非法加密了！勒索我要錢！求救！

你先看一下 你的文件是被什麼軟體加的密 如果你不會 可以通過QQ發給我QQ：289447336 我 或許可以 試一下

『陸』 文件夾加密後被黑客攻擊打不開怎麼辦

找大店做數據恢復
要不是什麼特別重要的數據就別恢復了，一位起家應該在300左右 無封頂

『柒』 電腦文件被勒索病毒3加密 怎麼才能找回

勒索病毒是通過特殊的加密演算法對電腦上的部分或所有文件進行加密，其演算法也在不斷更新。

到目前為止，勒索病毒已經更新了很多版本，一旦有被破解的可能性，黑客便會更新演算法。最初的部分勒索病毒僅對文件的文件頭進行加密，所以解密成功的可能性相對較大，但是後來黑客更新加密演算法以後，加密演算法針對了一個文件的多個部位，所以解密可能性大幅下降。就目前狀況來看，真正能解密的就是黑客本人，以及少數經驗和實力雄厚的專業數據恢復公司。僅憑個人能力能解密勒索病毒的可能性幾乎為零。

因此，如果不幸電腦中招勒索病毒，建議向專業數據恢復機構尋求幫助。成都啄木鳥電腦檢測維護中心，二十年專注數據恢復，值得信賴！

『捌』 文件都被黑客加密了，怎麼解決

如果是勒索病毒，可以使用360裡面的Wncry恢復試試

『玖』 電腦的文件，圖片都被黑客加密了能解嗎

圖片文件加密了，解密比較困難 你可以試一下下面的小方法： 1.工具－文件夾選項－查看－使用簡單文件夾共享 （把前面的勾勾去掉） 2.在加密的文件上點右鍵－屬性－安全－高級－所有者－替換所有者（把下面替換子容器的選項打上勾）

『拾』 求助，電腦被黑客攻擊，電腦上的資料全部被加密

這個你找一下數據恢復公司，要幾百到幾千元的恢復費用，看樣子你是用老舊的XP系統或者是windows從不打補丁的那種玩家，你這不是被黑客攻擊，而是中了勒索病毒。