这位受害者是从全家便利店购买的比特币，然后点击验证付款。（受害者本人证实，确实付款码只对该受害者电脑有效…… ）

　　为什么呢？

　　每个受害人都有一个专属的付款帐户，可以用一般浏览器去看付款主页，但如果电脑关机之后再看付赎款网址，就可能无法连入。勒索文内通常会提供一个叫TOR 的浏览器下载网址，只有在安装之后，才能进入付款网址。

　　付完赎金后，电脑文档才被解码。根据这位受害者的血泪经验，强烈建议大家在资料恢复后立即备份，并将电脑系统进行重装。

　　这么恐怖，有没有解决办法？

　　知乎网友羽日易人提供了一些针对此次攻击的解决建议:

　　（原文回答请参见：https://www.zhihu.com/question/59765277/answer/168673682）

　　1. 尚未感染的用户，可以立即用U盘或者各类网盘将重要资料进行备份；

　　2. 一旦察觉到自己电脑有相似症状，应立即断网关机，不要点开任何后缀名奇怪的文件，否则将开启倒计时（病毒同时还在后台加密你的文件）。

　　3. 不要打开陌生文件，包括但不限于来自邮件、聊天软件、网络下载的exe可执行文件或奇怪后缀的文件（有些狡猾的病毒伪装成常见文件的图标，比如PDF或Word，却依然是exe后缀，比如 .pdf.exe）。

　　4. 最近一段时间尽量不要用校园网（据悉此次病毒是通过教育网传播）。

　　那么高校教育网用户该怎么办？可以立刻关闭Windows系统的445端口，具体步骤如下：

　　打开控制面板－－网络和共享中心－－更改适配器设置－－右键点击正在使用的网卡，然后点击属性－－取消勾选Microsoft网络文件和打印机共享－－确定－－重启系统（这里感谢网友鸭子哥贡献）

　　6. 微软用户应及时更新补丁（win10自带的 Windows defender 免疫此病毒，OSX、Linux等笑而不语）。

　　7. 已经中招的难友们，千万不要试图和黑客交易，首先比特币交易风险极大，执法也是国际性难题，在几十个小时内急急忙忙交易极容易被坑，竹篮打水一场空，数据也不能及时取回。如果已有系统备份，应尽量在杀完毒后恢复备份，系统建立了还原点的也尽量使用还原；并到卡巴斯基等相关安全工具网站下载文件解锁工具。

　　8. 学习尝试习惯着去云端工作吧。比如有道云笔记、印象笔记、onedrive等，实时备份，再也不怕断电蓝屏，写完再备一份到本地，岂不美哉！

　　9. 备份！备份！！备份！！！尤其是毕业季，病毒这时候放出来简直是歹毒至极……现在不备份更待何时？麻溜儿地买硬盘备份、开启自动还原、各种云备份，有能力建虚拟机或影子系统的建一个省心，手机顺便也备份一个别嫌麻烦，定期建立备份文件，否则一旦出事就是血泪的教训啊……

　　看到这里，有人可能要说，既然Windows用户这么容易成为肉鸡，那不如还是投靠苹果爸爸为妙啊！小探这里要提醒你，可不要忘了16年时，苹果系统可是也被一款名叫 KeRanger 的勒索软件攻陷了……

　　网络套路深，我想回农村.......

硅谷密探推出全新互动直播平台 — 硅谷Live

为你带来全球化创新、实践、经验分享