520勒索病毒以一种或另一种方式进入计算机后，它将更改Windows注册表，删除卷影副本，打开写入复制系统文件，产生在后台运行的facturaexe进程，加载各种模块等加密数据后，file勒索病毒还与Command＆Control 服务器联系，为。

只有重装系统，找护卫神做好系统安全加固，并做好数据备份，最好支持远程备份。

Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒个人用户可以联系国内外安全厂商例如奇虎360，金山毒霸，卡巴斯基，麦克菲尔，腾讯安全管家等安全中心寻求协助恢复重要数据利用“勒索病毒免疫工具”进行修复。

首先第一步，对服务器断网隔离处理，避免其他的电脑主机设备被感染第二步，确定这个勒索病毒的样本信息，如果已经被纳入破解行列的病毒，通过杀毒工具进行消杀破解第三步，进行分析，确定病毒是怎么进来的，是钓鱼邮件。