电脑中了比特币勒索病毒 Wana Decryptor 之后如何处理？

本文摘自： WannaCry 勒索病毒数据恢复指引

当前没有完美的解密工具或者方案，但根据对病毒的分析，我们发现病毒采用加密原文件后再删除原文件的方式，于是针对被删除的文件就存在一定恢复的可能性，我们只要恢复出删除的原文件即可。可使用数据恢复软件通过恢复被删除的加密前的文件，能恢复部分文件，一定程度上挽回损失。"易我数据恢复"工具的步骤演示。

二、 恢复方法

1、首先安装"易我数据恢复"进行安装，下载链接为：http://pc.qq.com/detail/7/detail_161187.html

2、安装完毕后点击桌面上的"易我数据恢复向导"打开软件，进入如下界面，按需求勾选要恢复的文件类型，进入下一步

3、然后选择丢失的位置即要恢复数据的硬盘，点击"扫描"按钮开始扫描

4、快速扫描后，如果未能发现你需要的文件，点击底部的"深度扫描"按钮

5、然后切换到类型选项卡，因为这里显示比较直观，也比较好找到你所恢复的文件

6、勾选相关文件类型，右边会显恢复出来的文件，点击"恢复"

7、选择一个磁盘或者文件夹用来存放你所恢复的文件，点击保存

8、软件进行进入恢复装填，等待进度条完成

9、恢复出来的文件，将会存在于Recovered data 开头文件夹中

10、这是恢复后的文件

另外， 腾讯安全云鼎实验室还发布了WannaCry 勒索病毒用户处置指南，意在指导用户在遭受攻击前后进行相关处理。

下面提供其他相关的 WannaCry 勒索病毒解读与防护文章，希望对你们有所帮助。 【干货合集】WannaCry 勒索病毒解读与防护 比特币勒索病毒肆虐，腾讯云安全专家给你支招