
使用说明
一、如何判断是否中了gandcrab勒索病毒文件后缀名被篡改或者办公文档、照片、视频等文件的图标变为不可打开形式。一般来说,文件后缀名会被改成勒索病毒家族的名称或其家族代表标志,如:GlobeImposter家族的后缀为.dream、.TRUE、.CHAK等;Satan家族的后缀.satan、sicck;Crysis家族的后缀有.ARROW、.arena等。
下面为电脑感染勒索病毒后,几种典型的文件后缀名被篡改或文件图标变为不可打开的示意图。

二、勒索病毒应急处理方法
大多数企业在中了勒索病毒之后都会非常恐慌,不知怎么办,最直接的办法就是把中毒的机器进行隔离,断网处理,然后等待专业的安全服务人员上门进行处理,针对一般的勒索病毒应急处理方法,如下:
1、断网处理,防止勒索病毒内网传播感染,造成更大的损失
2、查找样本和勒索相关信息,确认是哪个勒索病毒家族的样本
3、确认完勒索病毒家族之后,看看是否有相应的解密工具,可以进行解密
4、进行溯源分析,确认是通过哪种方式传播感染的进来的,封堵相关的安全漏洞
5、做好相应的安全防护工作,以防再次感染
三、使用火绒gandcrab专用解密工具
1、被勒索后,首先使用火绒安全软件进行查杀被勒索后现象:
2、再打开知识兔分享的火绒gandcrab专用解密工具,开始扫描进行修复即可。

下载仅供下载体验和测试学习,不得商用和正当使用。
下载体验