据了解，CTB－Locker主要利用英文邮件传播，解压缩后是使用了传真图标的scr格式可执行程序目前已有企业反映遭到此病毒感染，包括docx、pdf、xlsx、jpg等文件均被病毒强制添加了随机后缀名，成为加密文件而无法打开。

　　反病毒专家安扬建议可以尝试找回“以前的版本”，具体操作方法是鼠标右键点击被病毒加密的文件，选择“以前的版本”进行还原，但前提是系统必须开启了卷影复制或者Windows备份服务。