中招后别乱操作，手把手教你安全恢复

liukai

　　第一步：确认是否真的遭遇勒索病毒攻击lockbit勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　很多人遇到文件乱码就慌，但勒索病毒有明确特征：一是文件后缀被篡改，比如原本的.docx变成.xxx或.locked，图标也会变成陌生样式；二是桌面或每个文件夹里出现勒索信，多为.txt或.html格式，会明确写着加密原因、赎金要求和付款方式；三是原文件完全无法打开，尝试普通修复工具也无效。如果同时出现这三种情况，基本可以确定是勒索病毒，别再双击可疑文件了。

　　第二步：别冲动，先做这3件关键事

　　中招后第一反应绝对不能是删文件、重启电脑，也别立刻联系勒索者付赎金。正确的操作是：第一，立刻断开所有设备的网络，拔掉网线、关闭WiFi，防止病毒横向扩散到其他电脑；第二，把外接的离线备份硬盘拔掉，避免备份也被加密；第三，记录下勒索信的内容和文件后缀，这对后续找解密工具很重要，别随便删掉勒索信。

　　第三步：选对解密工具，别用网上野路子

　　目前安全厂商和安全团队会针对知名勒索病毒（比如LockBit、Conti、Cl0p）发布免费解密工具，比如360安全中心、腾讯电脑管家的官网都能找到对应工具。找的时候要认准官方渠道，别点陌生链接下载，很多非官方工具会带二次病毒。使用时要按工具说明操作，先扫描设备，再选择要解密的分区，等待过程别中断，中途断电或重启可能导致解密失败，哪怕时间久也别着急。

　　第四步：恢复后必做的安全加固，防止二次中招

　　文件恢复后别直接打开所有文件，先对整个设备做一次全盘杀毒，确认没有残留病毒。然后要做这些加固：一是给系统打全最新补丁，尤其是高危漏洞；二是关闭不必要的远程桌面端口，开启IP白名单，只允许信任的IP连接；三是设置复杂的账号密码，别用生日或简单组合；四是定期做离线备份，比如用外接硬盘每月备份一次，备份后拔掉，别一直插在电脑上。

　　真实案例：某小型制造企业的恢复经历

　　2023年上半年，浙江一家小型五金加工厂的办公网突然中招LockBit勒索病毒，财务的报价单、生产的图纸都变成了.locked格式。IT值班人员第一时间拔掉了所有网线，然后联系360安全中心，对应后缀找到了免费解密工具，花了2小时恢复了92%的文件，剩下的少量备份文件没被加密。之后他们把所有远程桌面都设了IP白名单，还每周做一次离线备份，之后半年没再出过类似问题。