关键词：
.ReadInstructions病毒也称MedusaLocker勒索病毒（属于MedusaLocker家族病毒）
=================================================================
.
它可将文件加密锁定在受害者计算机上，所有加密文件的扩展名改为.ReadInstructions，并要求您支付赎_金以解锁这些文件。每个加密文件附近都会有加密解密说明文件Recovery_Instructions.html；
.
主要内容是说：
-
勒索者希望您为文件恢复支_付赎_金，就像使用许多勒索软件病毒一样。.ReadInstructions病毒文件勒索软件可以在Windows注册表中创建条目以实现持久性，并可以启动或抑制Windows系统中的进程。
-
【注意】
强烈建议所有受害者都应仅通过信誉良好的专业的可信任的恢复机构研究解密；如非紧急重要数据可以先备份加密数据等网络上出现免费的解密器。有许多指南声称可以免费恢复和解密被勒索软件病毒加密的文件，可实际很多可能只是欺,骗而不解密文件。
-
如何从Windows删除.ReadInstructions病毒？
-
步骤一： 以安全模式启动PC来隔离和删除.ReadInstructions病毒
- 按住Windows键 + R
- 将出现“ 运行 ”窗口。在其中键入“ msconfig ”，然后单击“ 确定”。
- 转到“启动”标签。在此处选择“安全启动”，然后单击“应用”和“确定”。
- 出现提示时，单击“ 重新启动 ”以进入安全模式。
- 您可以通过屏幕角落上的文字“安全模式SafeMode”来识别安全模式。
-
步骤二： 从Windows卸载.ReadInstructions病毒和相关软件
- 按住“Windows键 + R ”。将会出现一个弹出窗口。
- 在字段中输入“ appwiz.cpl ”，然后按Enter。
这将打开一个窗口，其中包含PC上安装的所有程序。选择要删除的病毒相关程序，然后按“ 卸载 ”
-
步骤三： 清除计算机上由.ReadInstructions病毒创建的所有注册表。
Windows计算机通常具有针对性的注册表如下：
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce
提示：要查找病毒创建的值，可以右键单击它，然后单击“修改”以查看值设置为运行哪个文件。如果是指向病毒文件的位置，请删除该值。
-
步骤四： 用杀毒软件扫描杀毒整个电脑磁盘。
步骤五： 备份所有被加密的文件，以防数据丢失或二次破坏无法找回。
步骤六：寻找解密文件方法。
-
注意防范病毒感染方法：
多年数据恢复经验建议如下：1.多台机器，不要使用相同的账号和口令。2.登录口令要有足够的长度和复杂性，并定期更换登录口令。3.重要资料的共享文件夹应设置访问权限控制，并进行定期备份。4.定期检测系统和软件中的安全漏洞，及时打上补丁。5.定期到服务器检查是否存在异常。查看范围包括：a)是否有新增账户；b) Guest用户是否被启用；c) Windows系统日志是否存在异常；d)杀毒软件是否存在异常拦截情况。6.安装安全防护软件，并确保其正常运行。7.从正规渠道下载安装软件，不要打开垃圾邮件链接或附件。8.对不熟悉的软件，如果已经被杀毒软件拦截查杀，不要添加信任继续运行。 9.关闭网络端口135-139、445、1433、3000-7000、7070、63333 以防***。10.重要事情说三遍，重要数据一定要定时及时备份。
“零信任网络”时代，政企信息安全该如何防护
...新出现的病毒被称为Petya变种，与今年5月的“永恒之蓝”勒索病毒相比，Petya勒索病毒变种不仅使用“永恒之蓝”等NSA黑客武器攻击系统漏洞，还会利用“管理员共享”功能在 查看详情
挨踢观察：勒索病毒又要瞄准移动端了？移动支付安全该怎么办？
5月12日至今，肆虐全球的WannaCry勒索病毒让全球网民度过了灰暗恐慌的一周，也让诸多普通网民真正意识到，网络安全并非只是网络公司或安全公司的事了，自己也是网络安全中的一员。据了解，WannaCry勒索病毒是黑客组织“影... 查看详情
挨踢观察：勒索病毒又要瞄准移动端了？移动支付安全该怎么办？
5月12日至今，肆虐全球的WannaCry勒索病毒让全球网民度过了灰暗恐慌的一周，也让诸多普通网民真正意识到，网络安全并非只是网络公司或安全公司的事了，自己也是网络安全中的一员。据了解，WannaCry勒索病毒是黑客组织“影... 查看详情
最新nsa勒索病毒查杀办法
...oneidc.com/5月12日晚上8点多开始，全球爆发大面积“比特币勒索”网络病毒攻击，我国暂发现多家大学的教育系统、学生个人计算机被攻击。本次爆发的勒索软件是一个名称为“wannacry”的新家族，目前无法解密该勒索软件加密的... 查看详情
有他在，“勒索病毒”不害怕
“勒索病毒”再厉害，有航远大连保驾护航，建议解决方案 1、做好重要文件的备份工作（非本地备份）。 2、开启系统防火墙。 3、利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）... 查看详情
勒索病毒防护
... WannaCry（又叫WannaDecryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（NationalSecurityAgency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。该恶意软件会扫描电脑上... 查看详情
[转]当勒索病毒“不图财”时会图什么？
众所周知，勒索病毒通过加密受害人电脑里的重要文件来进行勒索，通常要求受害人支付比特币才能解锁文件，然而最近国外出现一款新型的勒索病毒PewCrypt，当受害人感染该病毒后，并不要求受害者支付金钱或比特币，而是&hel... 查看详情
勒索病毒攻击应急防范
北京时间5月12日，互联网上出现针对Windows操作系统的勒索软件（Wannacry）攻击案例。勒索软件利用此前披露的WindowsSMB服务漏洞（对应微软漏洞公告：MS17-010）攻击手段，向终端用户进行渗透传播，并向用户勒索比特币或其他价值... 查看详情
勒索病毒如何传播?
加密勒索类病毒"，其主要传播方式有哪些电脑病毒传播的方式可能有很多种；比如：上网浏览网页，下载软件文件，接受别人发来的东西，连接U盘手机，放光盘，漏洞没有修复，导致病毒入侵。很多可能。反正病毒无处不... 查看详情
勒索病毒爆发，wfilter教你如何应对？
...将成为大部分网管难忘的一个周末。过去的48小时，一轮勒索病毒攻击在全球肆虐。英国、俄罗斯、意大利相继沦陷。英国方面，5月12日英国国家医疗服务体系遭 查看详情
随机字母数字后缀的lockbit3.0勒索病毒数据恢复数据如何解密恢复
前言：简介勒索病毒是一种恶意软件，它会加密受害者的文件，91数据恢复研究眼近年来研究发现，勒索病毒的攻击越来越频繁，越来越猖獗，给个人和企业带来了巨大的损失和困扰。其中，一种名为lo... 查看详情
dharma家族变体，.adobe后缀勒索病毒解密
Dharma勒索病毒继续构建其密码病毒的新变种，这些变种遍布全球的计算机。.adobe后缀勒索病毒作为最新变体已经开始活跃起来，Dharma的当前变体通过将.adobe扩展名附加到文件来加密文件，使其无法访问。它也可以像以前的版本一... 查看详情
勒索病毒场景模拟及原理
一、环境准备需准备如下环境及工具：1) 一台攻击虚机（Kalilinux）,一台靶机（Win764位） 3) 永恒之蓝（wannacry）病毒文件二、环境准备1.在kalilinux下启动msfconsole通过该应用，可以访问和使用所有... 查看详情
使用windows自带防火墙拦截勒索病毒
运行服务管理器650)this.width=650;"src="http://s3.51cto.com/wyfs02/M00/95/B5/wKioL1kZFnrCnww9AAAxTJVG5F0284.png"/>右键点击该服务，确保该服务已经启动650)this.width=650;"src="http://s3.51cto.com/wyfs02/M00/95/B5/wKioL1kZFnuS226 查看详情
预防onion比特币勒索病毒，如何快速关闭135,137,138,139,445端口
预防onion比特币勒索病毒，如何快速关闭135,137,138,139,445等端口 如果这种网络端口关闭方法行不通，可以尝试一种新的关闭网络端口方法（比较繁琐）见106楼，补丁安装教程见126楼 关闭端口只是降低电脑中毒的几率，如果... 查看详情
wannacry勒索病毒卷土重来:日本本田工厂被迫关闭
6月22日消息，前阵子WannaCry勒索病毒席卷全球，世界各地网络遭到攻击。日前，偃旗息鼓了一阵的WannaCry勒索病毒又重回人们视线，迫使一家汽车厂在日本关闭。 路透社报道，本田Sayama工厂不得不在星期一停止... 查看详情
亲历wannacry变种病毒
...外连其他机器445端口的TCP连接。WannaCry之前的版本会释放勒索程序对主机进行勒索，但变种中该程序在主流Windows平台下运行失败，无法进行勒索操作。但如果内网中多个主机感染了该病毒，病毒会互相之间进行永恒之蓝漏洞攻击... 查看详情
抵御wannacry勒索病毒，瑞度吹起进攻号角！
...近百个国家遭到大规模网络攻击，一款名为WannaCry的恶意勒索软件在全世界疯狂蔓延，受攻击主机被该软件锁定大量文件并加密，并被要挟高额比特币作为数据恢复赎金。截至发稿时，该软件已经影响到数百个国家，上万家企业... 查看详情