绑架病毒（Ransomware）是个很恶质难缠的资安威胁。多半时候，是当使用者连上某个网站、误按了一个某某程式更新的按钮后，接着就发现自己的电脑桌面变成一片黑底说明文字，然后电脑硬碟里的所有文件、影音档通通被加密，变成无法打开的不知名类型档案。虽然说明文字上表示，如果你汇钱到某个户头、或是到哪个网站上刷卡一定金额就能解锁，但奉劝你还是别这么做，因为很多人“付钱”后，对方依然不闻不问，还是无法“消灾”。
过去当我们碰到这种情况时，第一步骤就是死马当活马医，先试着执行Windows内建的档案还原程式，将电脑系统还原到被绑架前的时间点，看看能否恢复正常，成功机率大概30％左右。接着用Google搜寻一下有无防毒厂商制作“解锁程式”，运气好的话下载执行后也能解围。但问题是变种病毒非常多，这招也无法十拿九稳。所以大多数电脑被绑架后大多难逃“重灌”的命运，那些辛苦积累的文件、影片也通通付诸流水啦！
还好，现在IT界也整合资源准备反击了，集合Intel Secruity、卡巴斯基实验室、国际刑警组织与荷兰警方之力，制作了 NoMoreRansom.org反勒索网站，备有16万种解密金钥让网友们免费下载，这样要把被加密的档案给救回来的机率就更高啦！大家请立刻把这个好用网址加入“我的最爱”，以备不时之需吧！
1.注意，在使用本网站解密前，务必要先用防毒软体将勒索病毒移除，不然辛苦解密后的文件又会再次被加密，等于作白工啦！如果你搞不清楚勒索病毒的名字，就点选“Crypto Sheriff”，上传电脑中两个被加密的文件，然后在右方栏位输入勒索者留下的电子信箱或网址（也可直接上传勒索者留下的说明文件），接着按下红色的“GO!FIND OUT”按钮，就会自动帮你解析病毒的名称与来历了。
2.知道勒索病毒的情报后，就可以到“Decryption Tools”处下载解密工具了。下拉选单找到该病毒相对应的连结，但在使用程式前务必先看一下“how-to Guide”，看看有哪些注意事项。
3.如果你暂时还用不到这些解药，也可以点选“Prevention Advice”来看看要怎么预防电脑被绑架。主要有四点：一是勤做备份，把重要的文件、档案转存到外接硬碟上；再来是选用可靠的防毒软体、时时更新 Windows系统与病毒库；上网时需睁大眼睛，按下每个“同意”按钮时得小心。最后，当你发觉不对劲，病毒似乎正开始肆虐时，记得赶快断开网路，以免灾情扩大喔！
