ths/sorry勒索病毒的核心标识是给所有被加密文件添加固定后缀，弹窗内容多为英文索要比特币，比如“Your files are encrypted, contact us for decryption key”，不少中小企业或个人用户容易中招。我朋友李姐开的社区水果店，上周就踩了这个坑：她店里的收银电脑突然弹出陌生窗口，所有进货清单、会员记录都加了ths/sorry后缀，当时她以为是系统bug，后来才发现是勒索病毒。wor勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。
