確定中了勒索病毒該怎麼辦？

ESET 提醒

中了勒索病毒遭加鎖密的檔案，並無法透過任何方式解開，支付贖金仍是下下之策，不少案例最終反而淪為詐騙取財。因此，若已知裝置遭遇勒索病毒後，第一要務必頇立即做清除動作，避免疫情擴散至更多的檔案，甚至在家中、企業內部迅速蔓延，導致更嚴重的災害。

救援步驟

（請點擊您的用戶類別，快速索引）

個人/家庭/小型公司（無架設中央控管）用戶適用：

未安裝任何防毒軟體
已安裝其他品牌防毒軟體
我有 ESET 急救大師隨身碟
原已有安裝 ESET 防毒軟體
ESET 產品功能差異說明

企業用戶適用：

非 ESET 企業版防毒軟體之用戶
我有 ESET 急救大師隨身碟
ESET 企業版防毒軟體之用戶
ESET 企業產品功能差異說明
更安全的郵件防護方案 ESET Mail Security

其他勒索病毒相關資訊

資安建議
相關資訊參考
加入 ESET 資安電子報
連絡我們

個人/家庭用戶：

未安裝防毒軟體的電腦 (註：若已安裝其他防毒務必先移除)

1. 立即安裝 ESET Smart Security 網路安全套裝 (點此線上安裝)

2.安裝過程中，請務必勾選啟用〔ESET Live Grid〕雲端偵測功能及〔潛在不需要應用程式偵測〕功能。

3. 安裝完閉後，啟用詴用版授權。

4. 立即更新。(病毒資料庫將更新至當日最新版本)

5. 掃瞄電腦並清除。(建議做全系統完整掃瞄)

已安裝其他防毒軟體

在不影響裝置中已安裝他牌防毒軟體的情況下，可利用 ESET 線上掃瞄功能(請點此)，進行全系統掃瞄並清除。(*請注意您需要有該裝置最高管理員權限)

ESET 急救大師隨身碟

若您有 ESET 急救大師隨身碟，請利用隨身碟啟動您的裝置（*註 1），進入急救大師偵毒系統後，先將急救大師更新至最新病毒碼（*註 2），再進行全系統掃瞄並清除。

（*註 1：裝置開機時，頇按熱鍵進入 Bios 設定為隨身碟啟動模式，各裝置熱鍵請參閱裝置的原廠說

明書或致電至該原廠技術客

詢問）

（*註 2：若該裝置無法連線上網更新病毒碼，可藉由其他裝置更新病毒資料庫後再至中毒裝置使用）

原裝置已安裝 ESET 防毒軟體

1.確認 ESET Live Grid 雲端偵測功能已開啟。打開防毒軟體後，鍵盤按【F5】進入〔進階設定〕內〔工具〕選單，開啟〔ESET Live Grid 聲譽系統〕功能。

2.於【設定】選單中，進入〔網際網路防護〕子功能選單中，開啟〔電子郵件用戶端防護〕及〔垃圾郵件防護〕。(註：垃圾郵件防護僅適用於 Smart Security 產品)

3. 於【設定】選單中，進入〔網路防護〕子功能選單中，開啟〔個人防火牆〕及

〔殭屍網路防護〕功能。(註：此兩項功能僅適用於 Smart Security 產品)

4. 病毒資料庫請更至最新日期。

5. 掃瞄電腦並清除。(建議做全系統完整掃瞄)

【補充說明】因產品差異，部份功能僅限於 ESET Smart Security 網路安全版本適用，建議

經常上網、家中網路內有多台電腦、經常收發電子郵件、會使用網路購物的用戶，可安裝此版本獲得較佳的防護效果。

ESET 產品比較表，紅點代表與勒索病毒相關之重要功能。

產品功能	ESET NOD32 Antivirus 防毒軟體	ESET Smart Security 網路安全套裝
防毒	●	●
反間諜、木馬、蠕蟲	●	●
反釣魚網站	●	●
裝置控制	●	●
玩家模式	●	●
雲端偵測 Live Grid	●	●
社群媒體防護	●	●
雙向防火牆		●
家長控制/網頁監控功能		●
防盜(筆記型電腦)		●
殭屍網路防護		●
銀行付款防護		●
系統漏洞防護		●
反垃圾郵件		●
可信任網域認證		●
網路活動監測		●
進階入侵偵測		●
鏡頭抓拍		●

企業用戶

未使用 ESET 企業版防毒：

1. 單台裝置：利用 ESET 線上掃瞄功能(請點此)，進行全系統掃瞄並清除。

(*請注意您需要有該裝置最高管理員權限)

2. 多台裝置：申請 ESET 企業產品詴用，下載安裝並清除。(點此申請)

ESET 急救大師隨身碟之用戶：

（*註 1：裝置開機時，頇按熱鍵進入 Bios 設定為隨身碟啟動模式，各裝置熱鍵請參閱裝置的原廠說

明書或致電至該原廠技術客

詢問）

（*註 2：若該裝置無法連線上網更新病毒碼，可藉由其他裝置更新病毒資料庫後再至中毒裝置使用）

已使用 ESET 企業版防毒之用戶：

1. 檢查〔ESET Live Grid〕雲端偵測功能是否已開啟。

2. 確認〔殭屍網路防護〕功能已開啟。(註：此功能僅適用於 Endpoint Security 產品)

3. 確認〔垃圾郵件防護〕功能已開啟。(註：此功能僅適用於 Endpoint Security 產品)

4. 病毒資料庫版本已更至最新。

5. 儘速執行全系統掃瞄並清除勒索病毒。

【補充說明】因產品差異，部份功能僅限於 ESET Endpoint Security 網路安全版本適用，建議企業內部網路環境複雜，有需要網頁監控、垃圾郵件防護、對外網站防止駭客攻擊及老舊電腦之漏洞防護(如：WinXP)，建議採用 Endpoint Security 版本獲得較佳的防護效果。

ESET 產品比較表，紅點代表與勒索病毒相關之重要功能。

產品功能	ESET Endpoint Antivirus 端點防毒	ESET Endpoint Security 端點網路安全
防毒	●	●
反間諜、木馬、蠕蟲	●	●
反釣魚網站	●	●
裝置控制	●	●
玩家模式	●	●
雲端偵測 Live Grid	●	●
社群媒體防護	●	●
雙向防火牆		●
網頁監控功能		●
殭屍網路防護		●
系統漏洞防護		●
反垃圾郵件		●
可信任網域認證		●
網路活動監測		●
進階入侵偵測		●