解密专家亲授方法，避开高额赎金陷阱

xubin

　　先搞懂888勒索病毒的危害

　　很多人第一次遇到888勒索病毒时，都会慌神。我朋友小周去年就碰到过，公司的办公文件全被加密，桌面弹出带888后缀的勒索信，要求付0.8个比特币才能解密，当时他差点答应。后来才知道，888病毒是针对Windows系统的加密型病毒，会给文件加.888后缀，同时删除系统还原点，还会禁止安全模式启动，目的就是逼用户付赎金，但其实有免费解密途径。勒索病毒解密https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　解密前必须做的准备工作

　　千万别急着操作，先做两步：一是断开所有联网设备，拔掉网线、关掉WiFi，防止病毒扩散到其他电脑；二是把加密文件和勒索信复制到移动硬盘里备份，别直接在原文件上修改，避免破坏原始数据。小周当时没备份，后来找专业人士恢复时，费了不少功夫才找回部分文件，这一步真的不能省。

　　使用官方免费解密工具

　　目前针对888勒索病毒，国内安全机构比如360、火绒都推出了免费解密工具，直接去官方网站下载就行。操作很简单，打开工具后选择加密文件所在的文件夹，点击扫描，工具会自动匹配对应的解密密钥，全程不需要输入任何信息，完全免费。小周就是用360的解密工具，恢复了90%以上的文件，比付赎金划算太多。

　　手动恢复的基础操作（针对无工具情况）

　　如果找不到对应工具，可以试试手动恢复。先右键点击加密文件，选属性，查看有没有“之前的版本”选项，这是系统还原功能的残留，要是有，直接还原到加密前的状态就行。另外，还可以用Recuva这类数据恢复软件，扫描移动硬盘里的备份文件，虽然成功率不如官方工具高，但总比放弃强。

　　后续怎么预防再次中招

　　解决完这次的问题，还要做好预防。平时别随便打开陌生邮件附件，尤其是后缀为.exe的文件；系统更新要及时安装安全补丁，别用老旧版本；重要文件定期备份到云端或移动硬盘，就算再中招，也不用怕赎金威胁。小周现在每天都会把公司文件同步到阿里云盘，再也没出过类似问题。