分享勒索病毒，KRAB文件处理过程。

2018年9月18日凌晨2点，发现系统无法使用。
3点10分按网络故障开始对网络进行排查。 4点左右，经过排查确认，物理层网络运行正常，但所有程序都无法运行。发现所有服务器均弹出异常文本，

经此特征确认，系统已遭到“勒索病毒”攻击。




立即向公安机关报警。同时联系360、天融信、深信服等网络安全公司。但收到回复都是：被病毒加密锁定的数据不能恢复。想哭的心都有了。
无奈我们开始寻找第三方数据恢复公司，尝试恢复数据。并对所有客户端机器排查。把发现感染病毒的机器断开网络，重做系统。安装专业的杀毒软件，并安装系统补丁对系统进行加固，以保证设备安全稳定运行。

2018年9月20日凌晨，此次被“勒索病毒”感染的核心文件部分已恢复。
大致过程就是这样，细节不说了，想想都累。

请中了招的朋友，第一时间断网，关机。
没有别的办法。一定要断网，关机。切记！！！

您好，卫士可以防御目前已知勒索病毒；为防止勒索病毒入侵电脑，建议正常安装卫士开启防护，提高密码强度，关闭不必要端口，定期更新补丁；
具体详情可参考：http://bbs.360.cn/thread-15507411-1-1.html；  
如果确认正常安装了卫士且正常开启卫士，定期更新了补丁，密码已为高强度，仍中勒索病毒，建议留个QQ帮您确认一下中毒原因；