如何避免后缀_locked勒索病毒进攻？

1.后缀_locked勒索病毒介绍?

_locked病毒属于勒索软件类型的感染。这种类型的有害软件会对计算机上的所有用户数据（照片、文档、excel 表格、音乐、视频等）进行加密，并将其额外的扩展名附加到每个文件，将 how_to_decrypt.hta 文件留在包含加密文件的每个文件夹中。

Trigona 会将其额外的._locked 扩展名附加到每个文件的标题。例如，名为“photo.jpg”的图像将变成“photo.jpg._locked”。同样，名为“table.xlsx”的 Excel 文件将以“table.xlsx._locked”结尾，依此类推。

在每个包含加密文件的文件夹中，将创建一个how_to_decrypt.hta 文本文档。这是一张赎金票据。您可以在其中找到有关联系敲诈勒索者的方式的信息以及一些其他信息。勒索信通常包含如何从勒索软件开发者处购买解密工具的说明。

被_locked勒索病毒加密的文件截图：

2.后缀_locked勒索病毒是如何感染我的电脑的？

经过我们团队分析上百例中毒后的机器环境判断与研究，分析发现勒索病毒基本上是通过以下几种方式入侵。

1.邮件传播

2.漏洞入侵

3.远程桌面入侵

4.网站挂马传播

5.恶意软件传播

6.共享文件夹入侵

7.U盘蠕虫传播

8.其他弱口令入侵

3.如何删除后缀_locked勒索病毒？下载删除工具。

常用的工具例如 360杀毒，火绒安全，金山杀毒都可以检测出后缀_locked勒索病毒并对其进行查杀。

在大多数情况下，有一种方法可以免费恢复您的文件。搜索可用的备份，并使用它恢复您的系统。当然，您找到的备份可能太旧，并且不包含您需要的大量文件。但是，至少您可以确定系统中没有恶意软件。但是，为确保备份后系统中没有恶意程序，您需要使用反恶意软件扫描您的PC。

4.如何恢复后缀_locked勒索病毒？

此后缀病毒文件由于加密算法的原因，每台感染的电脑服务器文件都不一样，需要独立检测与分析加密文件的病毒特征与加密情况，才能确定最适合的恢复方案。

考虑到数据恢复需要的时间、成本、风险等因素，建议如果数据不太重要，建议直接全盘扫描杀毒后全盘格式化重装系统，后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性，可获取数据恢复的相关帮助(safe130)。

5.如何避免后缀_locked勒索病毒进攻？

1)备份数据：定期备份数据可以保护用户的数据不受_locked勒索病毒攻击。用户可以将数据备份到本地硬盘、云存储或其他可靠的存储介质中。

2)杀毒软件和防病毒程序：安装和更新杀毒软件和防病毒程序可以帮助用户检测和清除_locked勒索病毒。用户应该定期更新杀毒软件和防病毒程序，以确保其具有最新的病毒数据库。

3)不要打开可疑邮件和链接：不要打开来自未知或可疑来源的电子邮件或链接，特别是带有附件或链接的邮件。这些可能包含_locked勒索病毒或其他恶意软件。

4)使用强密码：使用强密码可以减少_locked勒索病毒的攻击。确保密码包含数字、字母和符号，长度在8位以上。不要在多个账户中使用相同的密码。

5)更新软件和系统：定期更新软件和系统可以修复已知漏洞和错误，减少_locked勒索病毒攻击的风险。

6)不要支付赎金：不要轻易支付勒索者的赎金。尽管他们声称可以解密你的数据，但你并不知道他们是否会履行承诺。此外，你的支付可能会鼓励勒索者继续攻击其他用户。

7)使用硬件和软件加密：使用硬件和软件加密可以保护用户的数据不被_locked勒索病毒攻击。例如，用户可以使用加密存储器、加密软件或硬件加密模块来加密数据。