勒索病毒處理流程

檢查方式 :

1. 請確認處理程序中是否有 」tasksche.exe」 及 「messecsvc.exe」 在運做，如有請C:\WINDOWS\底下是否有 「tasksche.exe」 和 「messecsvc.exe」
   及」 qeriuwjhrf」三個惡意檔案，並請將之刪除(沒法在正常模式下刪除的話，請進安全模式下刪除)

2. 異常登錄檔內容
   regedit
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run 是否有 tasksche.exe 或是mssecsvc.exe，如有也請之刪除

預防方式 :

1. 請確認目前防病毒軟件是否正常且更新至最新病毒特徵
2. 確認是否有安裝漏洞的修補HOTFIX操做系統版本 檢查已安裝更新檔 更新檔案編號Windows XP 到「控制面板」>「新增或移除程序」>「勾選顯示更新」 KB4012598Windows Vista 到「控制面板」>「Windows Update」>「檢視更新紀錄」 KB4012598Windows 7 到「控制面板」>「Windows Update」>「檢視更新紀錄」 KB4012212Windows 8 到「控制面板」>「Windows Update」>「檢視更新紀錄」 KB4012598Windows 8.1 到「控制面板」>「Windows Update」>「檢視更新紀錄」 KB4012213Windows 10 「開始」>「設定」>「更新」>「更新紀錄」 KB4012606