最近不少人问我，电脑里文件突然全变成. OK后缀，打开还提示要付钱，这就是传说中的Are you OK病毒。别慌，金山毒霸其实内置了一个专门对付它的修复工具，只是藏得有点深，很多人没找到。今天我就把自己实测的完整流程写出来，从发现中招到彻底修复，一步不落。你照着做，基本能救回大部分被加密的文件，不用重装系统那么折腾。
这病毒最明显的特征就是文件后缀被改成. OK，比如你原来的照片.jpg变成照片.jpg. OK，双击打不开，还会弹出一个网页让你交比特币。另外浏览器主页可能被锁死，杀毒软件打不开，任务管理器里多出一堆乱码进程。如果你只是看到弹窗但文件没变后缀，那可能是别的流氓软件，别乱用修复工具，先全盘杀毒看看。确认是Are you OK之后，再往下走。
打开金山毒霸，别点那个大大的“立即体检”，那玩意儿解决不了。点右上角的三条杠菜单，找到“安全工具”，进去之后在搜索框里敲“Are you OK”，就能看到“Are you OK病毒修复工具”的图标。如果搜不到，说明你的毒霸版本太老，去官网下个最新版装上。我一开始用旧版找了半天没有，更新完立马就出来了。点开工具，它会先扫描一遍系统，把被加密的文件列出来，这时候别急着点修复，先看清楚哪些是你真需要的。
扫描完点“立即修复”，工具会尝试解密文件。这里有个坑：如果你的文件已经被病毒二次加密，或者病毒版本比较新，修复工具可能只恢复一部分。我实测时，文档和图片基本救回来了，但几个视频文件还是坏的。所以修复前，如果文件特别重要，建议先用U盘把原文件拷出来一份，别直接让工具覆盖，万一修坏了还能找数据恢复。修复过程中别关电脑，也别开其他大程序，等它跑完。跑完之后重启一次，再检查文件后缀是不是正常了。另外，修复完记得全盘杀毒一次，因为病毒本体可能还在，不杀干净过几天又复发。
Are you OK病毒一般是通过下载站、破解软件、陌生邮件附件进来的。平时别乱点那些“绿色版”“破解版”的东西，尤其是一些小网站下载的EXE文件。金山毒霸的实时防护记得开着，别嫌它弹窗烦。还有，把重要文件定期备份到移动硬盘或者云盘，真中招了也不至于哭。如果你已经修复完，建议再去毒霸的“病毒查杀”里做一次全盘扫描，把残留的病毒尸体清掉。我那次修复完又扫出两个木马，吓一跳，清掉之后才彻底安静。
总的来说，金山毒霸Are you OK病毒修复工具算是目前比较省事的方案，不用懂代码，点几下就行。但别指望它万能，重要数据平时备份才是王道。如果你照着教程还是搞不定，可以去毒霸论坛搜“Are you OK”看官方的最新公告，有时候病毒变种了，工具也会更新。希望大家的电脑都平平安安的，别被这破病毒折腾。
鄂公网安备42011102004716号