中勒索病毒后怎么办

1、防火墙屏蔽445端口

控制面板→Windows 防火墙→确认防火墙为开启状态→高级设置→入站规则→新建规则→端口→特定本地端口→填入445→阻止连接→输入名称。

2、利用 Windows Update 进行系统更新，或直接下载补丁安装https://technet.microsoft.com/zh-cn/library/security/MS17-010

开启Windows update自动安装更新功能。

3、关闭 SMBv1 服务

以管理身份打开CMD 

执行如下命令

net stop rdr

net stop srv

net stop netbt

4、用微软官方工具Microsoft Safety Scanner进行全面漏洞扫描

5、下载使用“360勒索蠕虫病毒文件恢复工具”恢复被加密的文件。

选择加密文件所在驱动器

6、扫描后，选择要恢复的文件把恢复的文件保存在干净的移动硬盘或U盘上