CrypXXX勒索軟體駭慘鄉民 趨勢科技教你急救措施
當你遇上勒索病毒,可以這麼做:
一般使用者:被勒索當下即時處置四步驟
1. 斷網:斷開網路連線
2. 斷電:馬上關機(5分鐘內還有機會有資料可以救回,但端看電腦速度)
3. 保留電腦,企業使用者請速通報資訊人員
4. 不要付錢
企業資訊人員緊急處理措施
1. 關閉帳號,暫時停止該帳號的網路存取登入權限
2. 檢查該帳號權限可以寫入的公用資料夾是否感染
3. 將硬碟取出,用其他電腦備份尚未被加密的檔案
4. 找出勒索病毒入侵管道
5. 利用趨勢科技採樣工具掃描,並後送趨勢科技進行分析
運用趨勢科技免費解密工具
趨勢科技已推出一款勒索軟體檔案解密工具Ransomware File Decrypto Tool 1.0版,主要是針對Cryptxxx 2.0版和TeslaCrypt v1、v3和v4版勒索軟體加密的檔案,提供另外解密的工具。但有媒體認為,這工具對變種版本無效,趨勢科技與卡巴斯基提供的解密工具暫時無法應付,可能有無效風險。
下載趨勢科技勒索病毒檔案解密工具:http://goo.gl/EBvlD6

預防勝於治療,企業與個人用戶要如何預防勒索軟體呢?趨勢科技PC-cillin2016雲端版可提供保護來防止螢幕鎖定和加密勒索軟體。如果這是一個已知的勒索軟體或變種,趨勢科技PC-cillin2016雲端版的即時掃描可以偵測並阻止其被下載或安裝。如果是一個未知的螢幕鎖定勒索軟體,趨勢科技PC-cillin2016雲端版可以阻止可疑的安裝行為,然後自動刪除有問題的勒索軟體。
如果螢幕鎖定勒索軟體繞過這些防禦,安裝並鎖住使用者的螢幕,還有兩個補救措施:趨勢科技PC-cillin2016雲端版的技術支援工程師可以幫助使用者解鎖電腦並刪除螢幕鎖定勒索軟體。針對會鎖定螢幕的勒索軟體,可以下載免費的趨勢科技防勒索軟體工具來解鎖受感染的電腦,刪除會鎖定螢幕的勒索軟體。