如何預防勒索病毒加密檔案？
您在此处：
2021-1-13 客服部資深專員
摘要
你知道勒索軟體嗎？在不久前IPA宣布的“信息安全10大威脅2019”中“勒索軟體”這個詞已經排到了第三，它是近年來引起關注的威脅之一。那麼勒索軟體到底是什麼？它存在著怎麼樣的威脅？本文就來講解和分析勒索軟體造成的問題和我們面對勒索軟體該做的措施。
勒索軟體是一種惡意病毒程式，通過鎖定PC本身使其無法操作，限制用戶對作業系統的訪問或使加密中的私密檔案無法被讀取。勒索軟體需要“贖金”作為恢復受感染的電腦的條件。
勒索軟體有兩種主要的入侵方法：網站和電子郵件。Web端的典型操作是攻擊作業系統或軟體的安全漏洞，並在用戶不知情的情況下發送病毒。另一方面，會通過電子郵件正文中的連結或打開附件使電腦感染上勒索軟體。
感染勒索軟體造成的影響:
1、 無法有效地操作受感染的電腦。
2、受感染的電腦上的檔案和網路共用上的檔案都已加密，即使勒索軟體刪除後也無法再使用。（可以嘗試安全供應商提供的恢復工具，有可能可以解鎖到一些被感染的檔案，但是無法保證解密所有加密檔案。）
3、可能會因支付贖金而造成財物損失。
近日，有媒體報導美國印第安那州的拉波特縣地方政府在7月初遭勒索軟體Ryuk攻擊，該攻擊鎖定了政府部分電腦作業系統，連備份作業系統都被感染，在求助專家與FBI也無法協助其解密檔案的情況下，最終決定使用比特幣支付贖金給勒索軟體駭客。
Ryuk為一專門鎖定大型企業的勒索軟體，被歸類為很難解密的品種。Ryuk勒索病毒起源於Hermes勒索病毒，它延用了Hermes勒索的絕大多數代碼，與Hermes勒索病毒具有相同的白名單過濾機制。據統計顯示，Ryuk在今年第一季為全球第三大勒索軟體，有18.3%的感染由它而起。
我們將重要資訊放進加密的軟體裡，這樣就大大降低了被盜的風險。這裡推薦使用Renee SecureSilo進行檔案的加密。Renee SecureSilo是一款加密檔案、保護資訊的電腦軟體。利用創建虛擬加密磁碟來現鎖定檔案的功能。它可以把大量的機密檔案存放到一個或者多個檔案內，能夠很好的保護個人檔案的隱私，安全性高。
（1）下載並安裝軟體，在功能欄上選擇加密檔案，點選創建虛擬加密區，輸入該虛擬加密區的名字和添加保存位置。點選下一步。
（2）設定虛擬加密區的密碼，這也是解鎖檔案的密碼。
（3）創建完虛擬加密區後，要想再次打開虛擬加密區到電腦上的某個位置來瀏覽，就要通過輸入密碼來打開。並且能設定“可讀寫”或“唯讀”的瀏覽方式。
（4）當我們需要將一份檔案鎖定的時候，直接將檔案拖進已創建好的虛擬加密區中。
（5）將要上鎖的檔案放進虛擬加密區後，點選關閉加密區，那麼這些檔案就鎖定了
那麼當我們加密完檔案後，可以再將此檔案進行鎖定，更有效地防止勒索病毒對其進行修改，達到雙重保護的效果。這裡推薦使用Renee File Protector對檔案進行上鎖，這款軟體是一個安全、專業的檔案加密軟體，使用世界標準加密技術（AES-256）保障檔案的安全。它的功能豐富，具有加密、隱藏資料夾，以及使用後完全刪除資料夾等功能，為Windows裝置上的檔案提供強大的保護。
Renee File Protector為您的資訊檔案提供全方位的保護
通過密碼保護外置存儲裝置如外置硬碟、記憶卡、USB隨身碟等中的檔案/資料夾。
鎖定共用資料夾以確保正確的用戶才可獲取到被保護的檔案。
支援一次性批量隱藏、加密、保護本機磁碟中的檔案/資料夾/分割槽。
永久擦除您所選擇的資訊。不可恢復，徹底保護您的隱私！
適用於：Windows 10 / 8.1 / 8 / 7 / Vista / XP (32bit/64bit)
密碼保護外置存儲裝置如外置硬碟、記憶卡、USB隨身碟等中的檔案/資料夾。
支援一次性批量隱藏、加密、保護本機磁碟中的檔案/資料夾/分割槽。
（1）下載並安裝Renee File Protector，打開主界面，點選功能表一欄中的“檔案上鎖”>“上鎖檔案”或“上鎖資料夾”，選擇檔案後點選確定。
（2）上鎖後，可以看到檔案的狀態已經是鎖定的，再次打開就需輸入密碼，因此他人無法隨意訪問，保障了檔案的安全。
（3）想要解除鎖定時選擇上鎖的檔案，然後點選軟體裡的“解除上鎖”即可解鎖
想要完整恢復勒索軟體加密的檔案，是有一定的困難性的。如果用戶平常有備份的話，當我們的資訊被盜後，可以從備份中安全找回。
當有備份電腦資訊的需求時，推薦使用Renee Becca軟體。這款備份軟體除了可以備份電腦的個人檔案資訊，還可以備份作業系統，包括作業系統信息、用戶信息、已安裝的程式、作業系統設定等資訊。
專業檔案備份還原、克隆、系統遷移軟體 - Renee Becca
內建多種功能，如備份、還原、克隆、系統遷移至SSD等。
支援完美克隆磁碟/分割槽/磁碟到新硬碟。硬碟克隆完成後，可立即使用新硬碟開機使用。
在系統遷移、硬碟克隆時對SSD自動進行4K對齊。
支援硬碟、分割槽、資料夾的備份與還原。提供多種備份方案任君選擇。
可為不同的備份對象制定自動備份時間表及進階設定，選擇特定的備份方案，方便您管理及更新備份。
內建多種功能，如備份、還原、克隆、系統遷移至SSD等。
支援完美克隆磁碟/分割槽/磁碟到新硬碟。硬碟克隆完成後，可立即使用新硬碟開機使用。
在系統遷移、硬碟克隆時對SSD自動進行4K對齊
相容：Windows 10 / 8.1 / 8 / 7 / Vista / XP / 2008 / 2012(32bit/64bit) / Server 2008
（1）下載安裝好Renee Becca軟體，啟動並進入主頁面。點選功能表一欄中的“備份”，有“系統備份”、“硬碟/分割槽備份”、“檔案備份”可選擇，根據自己的需要選擇備份的物件。
![主界面[備份]欄裡選擇[系統備份]選項](https://net.reneelab.com/wp-content/uploads/sites/7/2020/07/Becca-xitongbeifen.jpg)
（2）對備份進行設定：選擇保存作業系統備份檔案的資料夾並選擇備份方案。
（3）等待備份的完成，備份完成後可以在上次的作業系統備份的基礎上再次進行備份或者進行還原，一鍵操作快捷且方便。
1、確保您的電腦更新了最新版本的作業系統，勒索軟體通常依賴於漏洞，利用工具包來獲取對作業系統或網路的非法訪問，新版本會修復和更正之前存在的漏洞。
2、不要輕易打開電子郵件連結或附件，你通常可以辨別出虛假電子郵件和網頁，因為它們存在拼寫錯誤或看起來異常情況情況。
3、限制對未經授權的站點的訪問，通過為每個用戶設定適當的訪問權限，可以最小化因勒索軟體造成的損壞。
