本文目录一览：
- 1、Petya勒索病毒文件怎么恢复
- 2、从哪儿可以下载病毒样本？
- 3、电脑中了彩虹猫病毒该怎么修复
- 4、怎样去除电脑petya病毒
- 5、全新勒索病毒爆发，怎么预防和补救？
- 6、电脑中了memz彩虹猫病毒怎么办
Petya勒索病毒文件怎么恢复
按照Petya勒索病毒勒索中提到，网友需要支付300美元的比特币才能解锁。但是实际上，即使支付了比特币，也不一定能够打开被锁定的文件。
可以尝试下载恢复文件的软件，恢复部分被Petya勒索病毒锁定的文件，不过目前并不能100%恢复。最主要的还是用户平时需要注意存档重要文件。
从哪儿可以下载病毒样本？
病毒样本 (测试你杀毒软件性能)
源代码下载
7168个病毒样本下载
电脑中了彩虹猫病毒该怎么修复
我有解决方案！
Win xp:
（提前作死把电脑重启）
1 进入主板loop，把第四页第二项调到更高
2 我们熟悉的重装装系统界面
3 打开Disk Genius
4 扫描丢失的分区
5 找到了点击“恢复”
6 存活确认吧！
Win 10
（警告：如果你把电脑重新启动了吗，呵呵）
解决方案1
1 找另一台电脑
2 下载AVAST
3 创建MBR专杀盘
4 插到中毒电脑上
5 坐等存活确认
解决方案2
1 下载MBR专杀the_void
2 点开并且查杀geometry task
3 不要理会任何错误。
4 提示成功后点击“修复MBR”
5 不要理会任何错误。
6 重启。
7 存活确认
解决方案（作死方案）3
1 下载Petya病毒
2 把他放到中毒机上
3 待窗口变红后，找360
4 打开“PETYA解密”
5 输入你的ID
6 输入密码
如果错误，不要再次输入，重启你的电脑
7 当屏幕变成灰色并且显示“please reboot your computer!”时，重新启动
8 看运气吧
还有系统本身的……
进PE disk分区 找回分区 重置MBR 保存 如果是vineMEMZ 就格盘吧，加载程序被GG了 vista 的memz会完一点发作此时taskmgr kill MEMZ.EXE system OK
怎样去除电脑petya病毒
病毒连接时使用的是“永恒之蓝”（EternalBlue）漏洞，这个漏洞在之前的WannaCry勒索病毒中也被使用过，是造成WannaCry全球快速爆发的重要原因之一，此次Petya勒索病毒也是借助了此漏洞达到了快速传播的目的。
病毒样本运行之后，会枚举内网中的电脑，并尝试在445等端口使用 *** B协议进行连接。同时，病毒会修改系统的MBR引导扇区，当电脑重启时，病毒代码会在Windows操作系统之前接管电脑，执行加密等恶意操作。电脑重启后，会显示一个伪装的界面，假称正在进行磁盘扫描，实际上正在对磁盘数据进行加密操作。加密完成后，病毒才露出真正的嘴脸，要求受害者支付赎金。
一、下载“勒索病毒离线版免疫工具”
1、在另一台无重要文档的电脑上下载电脑管家的“勒索病毒离线版免疫工具”（简称“免疫工具”）
2、将“免疫工具”拷贝至安全的U盘或移动硬盘下载免疫工具
二、断网备份重要文档
1、若电脑插了网线，则先拔掉网线；若电脑通过路由器连接wifi，则先关闭路由器。
2、将电脑中的重要文档拷贝或移动至安全的硬盘或U盘。
三、运行免疫工具，修复漏洞
1、拷贝U盘或移动硬盘里的“勒索病毒离线版免疫工具”到电脑。
2、双击运行，开始修复漏洞。
3、稍等片刻，等待漏洞修复完，重启电脑，就可以正常上网了。
四、开启实时防护和文档守护者工具，预防变种攻击
1、下载电脑管家或360卫士及杀毒最新版，保持实时防护状态开启（默认已开启）。
2、查杀病毒，并开启防护。
全新勒索病毒爆发，怎么预防和补救？
Petya勒索病毒席卷全球，与之前的WannaCry病毒非常相似，都是利用永恒之蓝漏洞进行攻击。全新勒索病毒爆发怎么预防？以下带来Petya勒索病毒全面预防处理措施，希望大家尽快启动防御保护自己的信息安全！
全新Petya勒索病毒爆发
Petya勒索病毒肆虐欧洲，入侵中国
6月27日，据国外媒体在twitter爆料，乌克兰 *** 机构遭大规模攻击，其中乌克兰副总理的电脑均遭受攻击。目前为止，仅俄罗斯和乌克兰两国就有80多家公司被Petya病毒感染。该病毒代号为“Petya”，腾讯电脑管家溯源追踪到中国区最早攻击发生在2017年6月27号早上，通过邮箱附件传播。
Petya勒索病毒与WannaCry相似
该病毒传播方式与今年5月爆发的WannaCry病毒非常相似。病毒连接时使用的是“永恒之蓝”（EternalBlue）漏洞，这个漏洞在之前的WannaCry勒索病毒中也被使用过，是造成WannaCry全球快速爆发的重要原因之一，此次Petya勒索病毒也是借助了此漏洞达到了快速传播的目的。
Petya勒索病毒传播路径
腾讯电脑管家分析后发现病毒样本运行之后，会枚举内网中的电脑，并尝试在445等端口使用 *** B协议进行连接。同时，病毒会修改系统的MBR引导扇区，当电脑重启时，病毒代码会在Windows操作系统之前接管电脑，执行加密等恶意操作。电脑重启后，会显示一个伪装的界面，假称正在进行磁盘扫描，实际上正在对磁盘数据进行加密操作。加密完成后，病毒才露出真正的嘴脸，要求受害者支付赎金。
Petya勒索病毒全面防治指南
【普通用户】
一、下载“勒索病毒离线版免疫工具”
1、在另一台无重要文档的电脑上下载“全新勒索病毒免疫工具”（简称“免疫工具”）
2、将“免疫工具”拷贝至安全的U盘或移动硬盘下载免疫工具
注意：免疫工具支持我的电脑系统吗？若系统不支持，请下载微软官方补丁包
二、断网备份重要文档
1、若电脑插了网线，则先拔掉网线；若电脑通过路由器连接wifi，则先关闭路由器。
2、将电脑中的重要文档拷贝或移动至安全的硬盘或U盘。
三、运行免疫工具，修复漏洞
1、拷贝U盘或移动硬盘里的“勒索病毒离线版免疫工具”到电脑。
2、双击运行，开始修复漏洞。
3、稍等片刻，等待漏洞修复完，重启电脑，就可以正常上网了。
四、开启实时防护和文档守护者工具，预防变种攻击
1、下载电脑管家最新版，保持实时防护状态开启（默认已开启）。下载电脑管家
2、打开电脑管家的文档守护者工具，自动备份重要文档。
【管理员用户】
一、禁止接入层交换机PC网段之间135、139、445三个端口访问使用教程点击这里
二、要求所有员工按照前文1-4步修复漏洞
三、你可以用“管理员助手”确认员工电脑漏洞是否修复
命令行：MS_17_010_Scan.exe 192.168.164.128
以上就是Petya勒索病毒全面防治攻略，按照推荐步骤操作，即可有效抵御勒索病毒入侵，保护电脑隐私安全~！
电脑中了memz彩虹猫病毒怎么办
当MEMZ彩虹猫病毒发作时，会瞬间修改MBR（主引导记录），弹出记事本，然后删除硬盘上的全部分区。如果直接关机或结束彩虹猫进程（MEMZ.EXE），会触发病毒程序，打开大量错误窗口，重启后进入彩虹猫界面，并且重复循环，无法开机。
修复 *** ：将PE系统写进U盘或者光盘，开机时进入BIOS修改U盘启动或者是光盘启动至更高级，保存退出，用U盘或光盘运行PE系统，打开diskgenius分区软件（一般的PE系统会自带），选择“搜索分区”，搜索到分区就保留，搜索完以后点击“保存更改”，恢复被彩虹猫吞掉的所有分区，再进行引导修复，重建MBR，重启就可以进入系统，全部文件无损坏、丢失，无需重装系统、更换硬盘等。
如果重装系统，所有文件丢失；如果只改MBR，没有系统分区，无法启动，也改不成；如果换硬盘，没必要；换电脑更不用说；备份数据，分区全部被删除，以前备份的文件也被删除。
所以，还是使用安全软件，大部分安全软件已经可以完全拦截MEMZ，除非你全部点击允许。火绒的防止“写磁盘保留扇区”选项也可以防止MEMZ修改MBR，但是仍旧会出现错误窗口和蓝屏，重启后完好如初。