摘要：记录一下勒索病毒相关的处理技巧

切记：如果勒索病毒已经完成勒索后，暂时先不要重启电脑，断网即可。重启会损失很多信息。

内存备份

有的菜鸟勒索软件会在内存中存放加密的私钥。

第一步：
下载地址：go-winpmem_amd64_1.0-rc2_signed

# 管理员权限运行
# 把当前内存备份到mem_dump.raw文件中
go-winpmem_amd64_1.0-rc2_signed.exe acquire mem_dump.raw

第二步：
下载地址：RawCopy64

# 管理员权限运行
# 将pagefile.sys备份到D:\test\pagefile_bak.sys文件
RawCopy64.exe /FileNamePath:C:\pagefile.sys /OutputPath:D:\test /OutputName:pagefile_bak.sys
文章目录