勒索软件是一种恶意软件，试图敲诈你的钱。有许多变体，从CryptoLocker、CryptoWall、TeslaWall和许多其他变体开始。他们把你的档案当作人质，并以数百美元的价格勒索赎金。

大多数恶意软件不再是无聊的青少年**的，他们希望引起一些混乱。目前的恶意软件大多是由有组织犯罪为牟利而生产的，而且越来越复杂。

勒索软件的工作原理

并非所有勒索软件都是相同的。使一个恶意软件成为“勒索软件”的关键是它试图勒索你的直接付款。

一些勒索软件可能是伪装的。它的功能可能是“恐吓软件”，显示一个弹出窗口，上面写着“你的电脑被感染了，请购买此产品以修复感染”或“你的电脑被用来下载非法文件，请支付罚款以继续使用你的电脑”

在其他情况下，勒索软件可能更为先进。它可能会深入到你的系统，显示一条消息，说它只会消失，当你付钱给勒索软件的创造者。这类恶意软件可以通过恶意软件删除工具绕过，也可以通过重新安装Windows绕过。

不幸的是，勒索软件正变得越来越复杂。其中一个最著名的例子，CryptoLocker，一旦你的个人文件进入你的系统就开始加密，阻止你在不知道加密密钥的情况下访问这些文件。然后CryptoLocker会显示一条消息，通知您您的文件已被加密锁定，您只有几天时间付款。如果你付给他们300美元，他们会给你加密密钥，你就可以恢复你的文件。CryptoLocker可以帮助您选择一种支付方式，而且在支付之后，罪犯似乎实际上会给您一个密钥，您可以使用该密钥还原文件。

当然，你永远也不能确定罪犯们会遵守他们的协议。当你被罪犯勒索时，付钱不是个好主意。另一方面，丢失业务关键型数据的唯一拷贝的企业可能会冒这个风险，这很难责怪他们。

保护你的文件免受勒索

这类恶意软件是备份至关重要的另一个很好的例子。您应该定期将文件备份到外部硬盘或远程文件存储服务器。如果您的所有文件副本都在您的计算机上，感染您的计算机的恶意软件可能会对它们进行加密并限制访问，甚至完全删除它们。

相关：备份我的电脑最好的方法是什么？

备份文件时，请确保将个人文件备份到无法写入或擦除的位置。例如，将它们放在可移动硬盘上，或将它们上载到CrashPlan之类的远程备份服务，这样您就可以恢复到以前版本的文件。不要只将备份存储在内部硬盘或具有写访问权限的网络共享上。勒索软件可以加密你连接的备份驱动器或你的网络共享上的文件，如果你有完全的写入权限。

频繁备份也很重要。你不会想失去一周的工作，因为你每周只备份你的文件。这就是为什么自动化备份解决方案如此方便的部分原因。

如果您的文件被勒索软件锁定，并且您没有适当的备份，您可以尝试使用ShadowExplorer恢复它们。此工具访问Windows用于系统还原的“卷影副本”，它们通常包含一些个人文件。

如何避免勒索软件

相关：基本的计算机安全：如何保护自己免受病毒，黑客和小偷

除了使用适当的备份策略，您还可以避免使用勒索软件，就像避免其他形式的恶意软件一样。加密锁已通过电子邮件附件、Java插件验证到达，并安装在宙斯僵尸网络的计算机上。

• 使用一个好的防病毒产品，将试图阻止勒索软件在其轨道。防病毒程序从来都不是完美的，即使你运行一个程序，你也可能被感染，但这是一个重要的防御层。
• 避免运行可疑文件。勒索软件可以通过电子邮件附带的.exe文件、包含盗版软件的非法网站或其他恶意软件来源的任何地方到达。对下载和运行的文件保持警惕和谨慎。
• 保持软件更新。使用旧版本的web浏览器、操作系统或浏览器插件可允许恶意软件通过打开的安全漏洞进入。如果您安装了Java，您可能应该卸载它。

有关更多提示，请阅读我们列出的您应该遵循的重要安全实践。

勒索软件-尤其是加密锁的变种-是残忍的高效和聪明。它只想开始干正事，拿走你的钱。将文件作为人质是防止杀毒程序在文件扎根后将其删除的有效方法，但如果备份良好，CryptoLocker就不那么可怕了。

这类恶意软件证明了备份以及正确的安全实践的重要性。不幸的是，CryptoLocker可能是未来的一个迹象——这是一种我们在未来可能会看到更多的恶意软件。