真实踩坑后的方法分享，附具体案例

xubin

　　先做的事：别乱操作，避免二次破坏

　　我之前帮朋友阿凯处理过他的工作文件，当时他慌得要删所有带奇怪后缀的加密文件，我赶紧拦住了。后来查了资料才知道，中了sorry勒索病毒后，第一要务是断网，把电脑的WiFi和网线都拔了，别让病毒继续加密其他文件，也别重启，因为重启可能会覆盖加密痕迹，影响后续恢复。还要把所有加密的文件复制到移动硬盘备份，哪怕看着没用，工具需要这些样本才能匹配对应的解密算法。ths勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　亲测可用的免费解密工具：两个靠谱选择

　　第一个是NoMoreRansom网站的工具，阿凯的勒索信里有唯一的ID，输入后网站匹配到对应的解密工具，花了半小时就恢复了他的项目PPT，文件名还是原来的，内容一点没丢。第二个是Emsisoft的解密工具，我自己的毕业论文文档中过旧版的sorry病毒，用这个工具扫了十分钟就恢复了，不过要注意，工具只针对特定版本的病毒，新版可能暂时没有对应的，得先确认病毒的具体版本再用。

　　工具失效时的手动应急方法

　　如果工具都没用，别放弃，试试手动恢复。比如Windows系统的文件历史功能，右键加密的文档，选“属性”里的“以前的版本”，我自己的实习报告开了系统还原，恢复到了三天前的版本，虽然少了一点内容，但总比没有好。还有云盘的历史版本，阿凯的公司文件存了百度云，从云盘里找回了上周的备份，补了后续的内容，损失小了很多。

　　我踩过的两个致命坑

　　第一个是信了勒索者的话，之前另一个朋友中了后，转了2000块，结果对方只发了个假工具，根本用不了，钱也没了。第二个是乱下网上的破解工具，我之前好奇下过一个，结果电脑又中了挖矿病毒，资料没恢复还多了麻烦，所以一定用正规渠道的工具，别点陌生链接，更别转钱。

　　后续防护：别再中招的关键

　　阿凯后来给公司电脑装了正规的终端安全软件，开了系统自动更新，再也没中过类似病毒。还要定期做离线备份，比如移动硬盘，每周把重要文件拷进去，不用的时候拔掉，别连网。另外别点陌生邮件的附件，也别下盗版软件，很多病毒都藏在这些里面，平时养成好习惯比事后恢复更重要。