如何給檔案進行加密解密？忘記密碼也能將檔案加密解除！

一旦勒索病毒進入受害者的電腦系統，並對硬碟的資料進行加密，將使受害者無法進入系統也無法存取檔案。 當受害者發現文件被加密無法開啟，目錄開始出現像是 crypt、.XXX、.locky 或 radman 等副檔名時，就表示電腦已經感染勒索病毒。

勒索病毒是透過木馬病毒（遠端監控受害電腦的後門程式）或是蠕蟲病毒（利用系統漏洞傳播）的形式入侵，進入後害者電腦後，便會對硬碟裡的資料加密，包含利用鍵盤鍵入的資料、權限憑證、文件存取編輯以及命令的執行等，電腦裡所儲存的所有金鑰、帳號、密碼都能被竊取。 加密後，受害者便無法在取存取檔案。 駭客會傳送訊息給受害者，告知贖金金額與交付贖金的指示。 通常會要求受害者以被追蹤風險較低的加密貨幣（比特幣為大宗）支付贖金。 有些勒索病毒攻擊甚至會用雙重勒索的手法，一方面要求受害者支付贖金換取解密金鑰，一方面威脅將洩漏受害

勒索病毒入侵後，企業往往急著復原檔案，但除了答應駭客索要贖金的要求外，也建議企業進行評估，如果被加密的檔案與資料雖重要但不急用，或許可以降低其救援等級，尋求安全又有效的解決方案，比如說等待資安團隊或防毒軟體釋出破解方法。

加密病毒是一種使用加密演算法鎖定受害者檔案的威脅。 刪除病毒和解密檔案需要使用專門的工具，在某些情況下還需要電腦安全專家的協助。 在本文中，我們將探討刪除病毒和復原加密檔案的步驟。

這兩種變種病毒都使用 AES256 加密技術，並搭配從遠端伺服器下載的獨特加密金鑰來將檔案加密。 但如果伺服器無法使用，或使用者未連接網際網路，該勒索軟體會使用固定金鑰 (「離線金鑰」) 來將檔案加密。