如何偵測勒索軟體並使用 OneDrive 恢復檔案

步驟 1：辨識 OneDrive 中受勒索軟體感染的檔案

在「 這些檔案看起來正確嗎？ 」螢幕上，我們將展示一些可疑檔案。 如果名稱或後綴錯誤，或是打開清單時看起來不對，很可能是被勒索軟體入侵了。

1. 選擇一個檔案在線上檢視器中開啟。 (這不會把檔案下載到你的裝置上 )

2. 如果你看不到檔案，你可以選擇下載到裝置上，這樣就可以打開它。

3. 重複步驟 1 和 2，針對你想看到的檔案數量重複。

4. 如果你的檔案被感染，請選擇 「我的檔案已感染 」以進入勒索軟體復原的下一步。 否則，如果你的檔案看起來沒問題，且你有信心沒有被勒索軟體感染，可以選擇 「我的檔案沒問題」。

   如果你選擇 「我的檔案沒問題」，你會退出勒索軟體復原程序，然後恢復正常使用 OneDrive 。

步驟二：清除連接 OneDrive 裝置的勒索軟體

在 「清理所有裝置 」畫面中，你會看到使用 OneDrive的清潔所有裝置的說明。 在還原檔案之前，使用毒毒軟體清理所有裝置非常重要。 否則，檔案在還原時可能會再次被加密。

1. 選擇你使用的 Windows 版本連結，並依照文章中的指示操作。

2. 對其他使用 OneDrive的裝置重複步驟1。

3. 完成文章中的步驟後，回到 OneDrive 網站上的「清除所有裝置」頁面，並選擇以下其中一個按鈕：

   • 我所有的裝置都是乾淨的。 當你清理完所有裝置後，選擇此按鈕，準備進入復原流程的最後一步，也就是從 OneDrive還原檔案。

   • 防毒軟體無法清除我所有的裝置。 當你嘗試清理裝置並發現無法清理所有裝置時，選擇這個按鈕。 你現在會進入 「重置裝置 」頁面，該頁面列出如何重置裝置的資訊。

     

     請依照你的作業系統點擊連結。 當你清理或重置所有裝置後，回到 OneDrive 網站 回到 重置裝置 頁面，選擇 「我的裝置都已清理」或「重置 」選項，然後選擇 確定。

步驟 3：勒索軟體攻擊後從 OneDrive 還原檔案

所有裝置清理完畢後，最後一步是 還原你的 OneDrive。

當你達到此步驟時，會自動為你選擇偵測到勒索軟體的時間和日期。