第1步：识别勒索软件
第一步是借助ID Ransomware识别您的勒索软件。
请上传以下一项或多项内容：
上传赎金记录
包含赎金和付款信息的文本文件。
上传加密文件
您的计算机上已加密的任何文件（小于8 MB）。
赎金联系信息
输入勒索软件给您的电子邮件地址或超链接作为联系信息。
注意：提交联系方式是较不可靠的识别方法，只能与其他选项中的至少一个结合使用。上载赎金记录和加密文件通常是较可靠的识别方法。
步骤2：检查勒索软件解密器的可用性
Emsisoft和许多其他安全公司为许多不同的勒索软件系列开发了免费的勒索软件解密工具。
如果您的勒索软件解密程序在这里不可用，则下一步是检查NoMoreRansom.org上可用的解密程序集合。由欧洲刑警组织管理，No More Ransom是由各种勒索软件研究人员提供的免费解密器资源。
如果勒索软件无法解密该怎么办
如果勒索软件不可解密，则需要专注于恢复并较大程度地减少损失。如果您认为您仍然可以恢复文件，请不要支付赎金。
如果您没有有效的备份，并且您的企业面临昂贵的停机时间，我们强烈建议您与Coveware的专家进行交流，Coveware是我们的合规勒索软件事件响应合作伙伴。Coveware可以通过协商赎金和管理付款来较大程度地减少与勒索软件相关的成本和停机时间。
您支付了赎金，但解密器无法正常工作？
如果您决定支付赎金，则应该从勒索软件作者处获得解密器。不幸的是，这些解密器通常无法正确解密所有文件,有的作者会欺骗,让你再一次支付赎金。在某些情况下，解密器的运行速度非常慢，可能需要几天甚至几周的时间来解密文件，尤其是在您有大量数据的情况下。
如果您需要高质量的解密器，我们可以为您提供帮助。我们的开发人员与Coveware的专家合作，为您的解密问题提供超快速的解决方案。
Coveware介绍:位于康涅狄格州诺沃克的一家公司Coveware正在通过与网络犯罪分子谈判以减少赎金，并用比特币支付来帮助小型企业应对勒索软件攻击。Coveware的CEO Bill Siegel表示，勒索软件攻击可能会有很大的影响，有时甚至迫使企业裁员或倒闭.
西数科技: 司法鉴定/产品质量鉴定/检验检测/数据恢复专家. 4006184118
常见问题解答
如何识别我电脑中了哪种勒索软件？
您可以使用ID Ransomware在线工具进行识别。只需上传赎金记录（包含赎金和付款信息的文本文件）或加密文件（小于8MB），也可以输入勒索软件提供的联系邮箱或超链接。其中，上传赎金记录和加密文件是最可靠的方法，而联系方式仅作为辅助参考，需与其他方式结合使用。
哪里可以找到免费的勒索软件解密工具？
您可以先访问Emsisoft等安全公司的官方网站，它们为多种勒索软件提供了免费解密工具。如果找不到对应工具，请前往NoMoreRansom.org网站，这是由欧洲刑警组织管理的免费解密器资源库，集合了全球安全研究人员提供的解密工具，覆盖范围更广。
如果我的勒索软件无法解密，应该怎么办？
如果当前没有可用的解密工具，建议您不要支付赎金，而是专注于恢复文件和减少损失。首先检查是否有有效备份。若企业面临停机风险，可联系专业的事件响应服务商（如Coveware），他们能协助协商赎金或管理付款，以最大程度降低成本和停机时间。
