【导读】：勒索病毒已经蔓延全球，未修补漏洞的系统会被迅速感染。那么勒索病毒怎么来的？勒索病毒是怎么中毒的？勒索病毒文件怎么恢复？下面就一起来看看吧！
面对肆虐的Onion、WNCRY两类勒索病毒变种在全国范围内出现爆发的情况，金山毒霸中心已紧急发布比特币勒索病毒免疫工具及应急处置方案。
据悉，勒索病毒变种增加了NSA黑客工具包中的“永恒之蓝”0day漏洞利用，可在局域网内蠕虫式主动传播，未修补漏洞的系统会被迅速感染，勒索高额的比特币赎金折合人民币2000~50000不等。
目前已证实受感染的电脑集中在企事业单位、政府机关、高校等内网环境。毒霸安全专家指出，病毒加密用户文档后会删除原文件，所以，存在一定机会恢复部分或全部被删除的原文件。建议电脑中毒后，尽量减少操作，及时使用专业数据恢复工具，恢复概率较高。
1.选择删除文件恢复
2.选择扫描对象：在界面中选择文件丢失前所在的磁盘或文件夹，然后点击“开始扫描”。
3.扫描过程：文件数量越多，扫描时间越长，请耐心等待。（一般扫描速度2分钟3G）
4.扫描完结果预览：点击文件可进行预览，可预览的就是可有机会成功恢复的。勾选需要恢复文件（夹），点击开始恢复即可恢复文件。
5.选择恢复路径：恢复的文件将保存再您选择的文件夹路径，请选择您要恢复到哪个文件夹。（强烈建议将要恢复的文件保存到其他硬盘，而非丢失文件的硬盘，以避免造成二次损伤。）
6.查看恢复结果：恢复的文件夹将保存在您选择的文件夹路径，打开目录可检查恢复的文件。
以下几种情况需要注意
1.扫描出来的照片、office文档，显示不可预览的，是无法恢复的。（无法预览office文档，表示文档已部分受损）
2.不支持预览的文件类型，只能恢复后才能知道是否可以正常使用
3.使用误删除文件功能，扫描完后，每个文件会有恢复概率显示，恢复概率高，恢复成功率就高
4.视频文件极易产生碎片和数据覆盖，所以视频文件完全恢复的可能性很小。
5.物理损坏的硬盘或其他存储介质，恢复后的文件可能是已损坏的文件。
所谓“勒索病毒软件”，就是黑客用来攻击用户计算机，对计算机内部的信息、资源进行加密，并以解密为交换条件对用户进行钱财勒索的恶意软件。以“比特币”形式支付，可以很容易获得赎金，且难以追踪，便于隐藏身份等信息。
“WANNACRY”新型恶意勒索软件迅速感染全球大量主机的原因是利用了基于445端口传播扩散的SMB漏洞MS17-010，攻击者扫描全网开放的445端口，再利用自动化攻击脚本生成恶意文件感染主机。
