立即断开网络并隔离设备，不要支付赎金；通过文件扩展名确认病毒类型，访问No More Ransom等平台查找解密工具；尝试系统还原、备份恢复或数据恢复软件找回文件；彻底查杀病毒后重装系统，更新补丁，定期备份以防再次感染。
电脑被勒索病毒加密文件后，不要惊慌，立即采取正确措施能最大限度减少损失。最重要的是不要支付赎金，因为无法保证攻击者会解密文件，反而可能助长犯罪行为。
立即断开网络并隔离设备
发现文件被加密后，第一时间断开网络连接（拔掉网线或关闭Wi-Fi），防止病毒进一步传播到局域网内的其他设备。
- 关闭共享文件夹和远程访问功能
- 如果在公司环境中，通知IT部门进行全网排查
- 将受感染设备从网络中物理隔离
确认病毒类型并查找解密方案
不同勒索病毒使用不同加密方式，部分已有公开解密工具。
- 查看加密后文件的扩展名（如.locky、.crypt等）
- 访问权威安全机构网站，如No More Ransom，使用其解密工具检测
- 上传勒索信或样本文件进行自动识别
尝试恢复文件
如果未找到对应解密工具，可尝试以下方法恢复数据：
彻底清除病毒并重装系统
解密成功或数据恢复后，必须彻底清理系统，避免再次触发加密。
预防胜于治疗。平时应定期备份关键文件，不随意打开陌生邮件附件，不下载来源不明的软件。安装可靠的安全防护产品也能有效降低风险。基本上就这些。
