勒索软件感染已经持续了一段时间，并且它们已经以惊人的速度蔓延。有趣的是，在过去几年中，我们还看到了用于攻击Mac系统的勒索软件病毒。有些像病毒一样的病毒 挂锁病毒来自屏幕锁定器类型，一些病毒，如KeRanger，我们也检测到直接加密受到攻击的Mac上的文件。在本文中，详细解释如何处理Mac的勒索软件病毒以及如何在没有备份的情况下尝试恢复文件。
Mac Ransomware病毒如何加密您的文件
理论上的加密基本上是加密数据的过程，因此只有具有访问权限的用户才能解锁和读取这些数据。这意味着当勒索软件病毒感染您的Mac时，它将运行一组脚本和进程，这些脚本和进程将攻击您文件的文件结构。通常，有很多加密算法，并且它们在过去几年中已经发展，但勒索软件病毒使用的主要算法是RSA（rivest-shamir adleman）和AES（高级加密标准）算法。他们的目标是覆盖文件或删除它，并在受害者的计算器上创建它的加密副本。然后，勒索软件病毒会创建一个解密密钥，该密钥可以是对称密钥，也可以是私钥。目前勒索软件病毒的最新趋势是使用几种加密算法的组合来使解密变得更加困难。
如何在Mac上尝试和恢复加密文件（方法）
解释了什么是加密之后，现在是时候解释一下您有什么选择让它们再次工作。在下面的手风琴中，创建了不同的方法，旨在通过解释您可以尝试和恢复文件的方式来帮助您。为了解除您的希望，会根据破坏您的文件的病毒类型和手头的情况说，您可以恢复所有文件，但不要提高您的希望，因为您可能也无法恢复您的数据。在您开始阅读下面的解密方法之前，建议您尝试使用最适合您情况的方法。
方法1 - 通过iCloud备份还原文件
第1步：登录iCloud。
第2步：打开“设置”。
第3步：当您进入设置时，向下滚动，您将看到 “高级”菜单。在其上，单击 “还原文件”，如下所示：
第4步： 您将看到要还原的文件列表。用鼠标标记它们，然后单击 “恢复”。
步骤5： 等待iCloud恢复您的文件，并在准备好后单击“完成”。
恢复完成后，您应该能够在iCloud驱动器上找到已还原的文件。如果您不小心从iCloud驱动器中删除了文件，这也可以提供帮助。
方法2：还原在Mac上使用
Apple
Time Machine备份的文件
步骤1： 通过单击右上角的刷新图标并单击 “输入Time Machine”打开 Time Machine。
步骤2：在不同时间导航到以前版本的Mac，或者从导航箭头旁边右下角的栏中选择一个还原点
步骤3：选择要通过鼠标标记来恢复的文件。使用右下箭头选择要还原它的日期。完成此操作后，单击屏幕右下角的“恢复”按钮，文件将自动恢复：
关注服务号，交流更多解密文件方案和恢复方案：
