首先，要备份你电脑中所有的文件。因为一旦文件有了备份，那么哪怕勒索病毒删除或加密你的文件，都不会受影响。备份方式则最好选取实时备份，例如CDP就是很好的预防勒索病毒的软件。英方的i2CDP可以将文件实时备份到归档池内，哪怕主机的文件被勒索病毒加密和删除，备机也会保存原始文件。
首先，群里一位朋友分享的尝试在文件加密中恢复的方法未能奏效。我正在尝试使用TestdiskH进行数据恢复，但截至发帖，尚未完成。同时，我也向威联通官方寻求帮助，但客服远程安装的Qlocker Inspector并未发现问题，他们建议通过工单远程协助，但等待回复中。问题的根源在于威联通官方软件存在漏洞，被黑客利用。
建议先对文件做加密，比如合力天下数据防泄密系统，再上传到群晖虚拟机就不会被勒索病毒感染了。
安全扫描，由于NAS网络存储服务器都是自带运行系统的，一般的NAS网络存储服务器都有自身的安全扫描软件，群晖的NAS网络存储服务器还能够安装第三方安全软件。用软件扫描自身文件，及时反馈不安全的软件，从而维护数据安全。多版别备份，随着文件加密勒索软件的开展，有许多新型的勒索病毒无法被防毒软件侦测出来。
如果你的服务器受到了勒索病毒攻击，以下是一些应对措施：隔离受感染的服务器：立即将受感染的服务器与其他网络设备隔离，以防止病毒进一步传播和损害其他系统。断开网络连接：断开受感染服务器与互联网的连接，以防止病毒与外部服务器进行通信。
实在不行你尝试着在任务管理器中终止他的进程，然后用360的文件粉碎功能把文件粉碎掉。桌面虚拟化技术具有独立分挡操作系统压力，通过该技术可以实现运行过程中垃圾文件为零的目标，同时生成的虚拟环境与主机操作系统完全隔离。
不要联系黑客，在不了解勒索病毒的情况下，建议不要直接联系黑客（容易钱财两空）。确定影响范围。止损之后，逐一排查感染规模及环境（是 OA 还是服务器/一共中了多少台），可通过网络区域划分，防火墙设备、流量检测设备辅助快速确认影响范围。病毒提取和网络恢复。
面对电脑勒索病毒，你应该采取以下措施： 不要支付赎金。虽然支付赎金可以文件，但是这种做法不仅会让黑客掌握更多的钱财，而且没有任何保证能够完全文件。最好的措施就是备份数据，然后清空硬盘重新安装系统。 更新安全软件。及时更新安全软件可以帮助你预防病毒感染，防止黑客进入电脑系统。