正如题主所说，这是最必要的知识点。在当今电脑性能强劲的情况下，普通用户可能根本感觉不到文件被加密，而桌面的硬盘灯闪烁一次，加密可能就完成了。加密结束后才会弹出勒索软件界面。这个时候，为时已晚。但是如果使用比较老的硬盘，工作时会有明显的噪音。
如果你是服务器管理员，你应该还能观察到比特币病毒端口有哪些，你会突然发现无法连接数据库的原因。当病毒被加密时，它会结束正常服务的进程，例如SQL。如果数据库服务在工作，数据库文件处于被占用状态，无法加密比特币病毒端口有哪些，病毒会先结束进程，服务器管理员还是会明显感觉到的。
整体而言，勒索病毒感染大致可分为三个阶段：
1、病毒感染初期
病毒从未知渠道进入网络，病毒开始攻击内网主机，攻击有漏洞的电脑，成功后释放.exe文件并连接到固定的url（5< @4.153.0.145).如果连接成功则退出程序，否则会继续攻击；
2、病毒感染中期
在这个阶段，蠕虫开始判断参数的数量。小于2时，进入安装过程；当大于等于2时，进入服务进程；
3、病毒感染后
在感染后期，勒索软件开始加密磁盘文件，出现勒索软件界面。
如果不注意感染过程，那么勒索软件的恶意行为肯定会让你“牢记在心”。文件绑定后，病毒制造者会先给你一个小背景，通过改变你的电脑桌面背景。提示，然后你会发现你的文件被锁定并加密了，然后病毒会弹出一个窗口来挑衅你，并要求你支付赎金来解锁被加密的文件。这是公然敲诈勒索。
因为病毒在感染过程中，我们的用户感知不到，很多时候感染后才发现，可惜为时已晚。因此，必须进行恢复工作。具体来说，恢复要求：文件恢复需要对同一个数据库文件或同一个数据库结果的空数据库文件进行未加密备份；数据解密不需要，需要mssql，mysql，oracle数据库文件修复，数据解密就是解密所有文件。
最后，简单总结一下防范勒索软件入侵的以下措施：
1、敲黑板，电脑上的文件一定要备份，要经常备份。注意不要在本地电脑和网络硬盘上备份，备份盘不要一直插在电脑上；
2、安装反勒索软件保护工具，不访问可疑网站，不打开可疑邮件和文件，发现感染不支付赎金；
3、关闭包括TCP和UDP协议135和445端口的电脑，尤其是系统，不要使用校园网；
4、安装微软发布的补丁MS17-010修复“永恒之蓝”攻击的系统漏洞，尽快升级安装Windows操作系统相关补丁。
有句话叫：“不怕小偷偷，就怕小偷想一想”，防护工作再细心安全，总有破绽。攻防网络安全并不像大家想象的那么容易。我们面对的对手都是信息挖掘和资源整合的“高手”。只要他们赢了一次，就意味着我们将永远输。
挖矿网Ethos中文站简单易用的挖矿系统，为挖矿产业提供教程软件以及矿机测评交易信息等，挖矿网各种数字货币挖矿收益对比计算，挖矿网介绍挖矿的工具，以及矿场的最新消息等。http://www.ethospool.com/
