电脑中了勒索病毒，文件都加密成.idgm后缀名了，请问高手如何解决？

正常来说应该是邮箱名称+IDGM吧？ 没用的，不要指望有高手能给您处理。

1。文件不重要就放弃吧，格式化硬盘，重做系统

2。文件重要，花天价找数据恢复公司处理

3。别指望黑客帮您处理，勒索一次。拿到钱，不给你解密你也没办法！

中了勒索病毒，如何处置？文件扩展名被改为.fuchsia

你好

目前中了勒索病毒后的解决方法只有交钱完事。

也可以在各大杀毒软件找文件修复方法，但一般修复率不高。

中了勒索病毒后第一件要做的事是把电脑的网络断开。

不让其在网络上扩散，感染其它的电脑。

再把电脑进行格式化处理。

如果你电脑的上资料很重要，那只有交钱，等病毒方帮你解锁了。

勒索病毒一般都是经过邮件或附件等方式进行传插的，病毒带有局域网扫描功能。

所以，一定要尽快断开网络，不然你全网的电脑都可能中毒。

电脑中了勒索病毒会有什么反应？

我只能大致说下，因为这个也是要看病毒的类型来说。

1、电脑出现异常，如黑屏、蓝屏、死机、文件打不开等等

2、占用资源。有不明文件占用空间等

3、电脑速度变慢，变卡

4、帐号丢失。病毒或木马，会通过入侵电脑，伺机DAO取账号密码的恶意程序，它是电脑病毒中一种。通常木马会自动运行，在你的上网过程中，如果登录网银、聊天账号等，你的个人安全信息都会被窃取，从而导致用户账号被dao用、财产遭受损失。

一般情况下，轻的会经常弹出一些网页，拖慢网速；稍重的则会修改你的注册表，使文件无法正常使用；更严重的甚至会造成你的硬盘格式化，机器瘫痪。

【平时就应该保护好我们的电脑，给一些建议】

1、安装杀毒软件还是必要的，要及时更新病毒库，还要装防火墙（防木马、黑客攻击等），定期杀毒，维护好电脑运行安全；

推荐楼主可以安装腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！

其中软件升级、漏洞修复、垃圾清理，都有自动和定期设置，懒人必备

2、修复漏洞和补丁；打开腾讯电脑管家——工具箱——漏洞修复

3、平时不要上一些不明网站，不要随便下载东西；

4、还要提防随身移动存储设备(如U盘等，最近U盘病毒挺猖獗的）；

5、不进不明不网站，不收奇怪邮件。下载完压缩包文件后先进行病毒扫描

6、关闭不必要的端口

7、要是有时间和精力的话，学一些电脑的常用技巧和知识；

最后，我要说的是，你要是平常的确是很小心，但还是中毒的话，那也是没办法的！（用Ghost备份系统是个不错的选择）

深度解读“勒索病毒”到底是什么？有什么危害？怎么防御

WannaCry（又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播  。

说白了这个病的就是利用Win7的445端口的漏洞攻击你的电脑，危害就是：当用户主机系统被该勒索软件入侵后，弹出如下勒索对话框，提示勒索目的并向用户索要比特币。而对于用户主机上的重要文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件，都被加密的文件后缀名被统一修改为“.WNCRY”。目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。

防御很简单：

打上微软2017年3月份出的补丁

不打开来历不明的文件和上不明的网站

紧急求助！电脑图片文档等文件都被加密勒索了 文件后缀都变成burxqajl怎么恢复？有大佬懂吗？

用杀毒软件彻底杀毒，全盘查杀，然后把个人文档备份，重做系统看是否能恢复正常，如果不能，手动修改文件的扩展名，也就是你说的文件后缀名，需要你知道文件的类别，扩展名一定要对症

电脑大概十月中旬中了勒索者病毒，现在文件都打不开了，加密文件后缀

SJWD7 特么智障，只会复制粘贴。。

楼主问怎么解密不是杀毒，现在大部分杀毒软件都可以查杀，然而被加密的文件要看是第几代的勒索病毒，有些勒索病毒已经有解密工具，被新病毒加密的文件除了支付比特币外没任何解决办法。

我也是10月中的，是第四代勒索病毒，随机的4位数后缀名。 建议你不重要的就删掉，重要的要么支付比特币解密，要么把文件保存好，等以后有大神破解掉吧。 我的最惨，存了几千首歌几千张图片全被加密了

勒索病毒文件后缀名dot能恢复不？

勒索病毒文件可以到爱特数据恢复处理。现在新型勒索病毒为GlobeImposter家族勒索病毒及其变种，它会加密磁盘文件并篡改后缀名为.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。由于其采用高强度非对称加密方式，受害者在没有私钥的情况下无法恢复文件，如需恢复重要资料只能被迫支付赎金。

那么，今天爱特数据处理中心就给出对勒索病毒加密文件底层分析，让大家清楚勒索病毒文件是不是真的能恢复？

1.文件头部被加密或清空，并在文件尾部生产加密信息，但文件主体还是完好的，此种类型数据可以进行修复，特别是数据库文件，目前我们能对ms sql /my sql /oracel/access等常用数据库进行完美修复，修复的费用远远低于赎金，修复后，先验证数据，确认后再收费，安全有保障。

2.文件底层每间隔N扇区加密N扇区，并在文件尾部生产加密信息，具体间隔多少扇区和加密多少扇区各有不同，因文件主体大部分被加密，直接修复难度极大。如果是数据库文件，且备份文件较多，或有未被加密较新的备份文件，也能较好修复。

3.文件底层全部被加密，并在文件尾部产生加密信息，此种加密，目前无人能修复和解密，唯一的途径就是交赎金，拿到黑客的解密程序和秘钥。国内还有些公司大言不惭的说能解密云云，都是忽悠的。简单想想就能明白，勒索病毒爆发以来，全球都面临数据安全威胁，这么多国际安全厂商卡巴斯基、趋势，国内的绿盟、360、瑞星等等，都无能为力，更何况几个人的数据恢复公司都能解决，目前国内所有解密都是向黑客交赎金。

勒索病毒在硬盘上大部分文件的后面新加了一个后缀缀名，

中了勒索病毒的，您用这个脚本只去除后缀名是没用的。文件内部数据已经被加密了，就算您把那个添加的后缀名去除了，文件也无法正常打开。

好了，现在说说我那个代码，它是针对所有文件，又不是针对一种后缀格式的文件。您直接运行，当然会把原始后缀名的文件都更改了。如果针对一种或多种后缀格式的，那么在dir /a-d/s/b那里加上后缀名即可，比如

dir /a-d/s/b *.jm,*.pw

但言归正传，因中勒索病毒，而被修改的文件，就别指望我的代码了，那个是救不了您的文件的。