别慌，按这几步操作最大程度挽回损失

guozhiwei

　　先确认是否真的中了888/lockbit

　　我身边朋友小李上周就踩了这个勒索病毒的坑：他点开陌生邮件里的“项目表”附件后，电脑里所有文档、图片的后缀都自动变成了.888，每个磁盘根目录还多出了名为“readme.txt”的勒索信，弹窗里明确写着要支付比特币才能解密。确认是否中招其实很简单，只要出现文件后缀统一变.888、盘内多了固定格式的勒索文本，基本就能判定是888/lockbit病毒，不用慌着乱操作。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　第一时间停止设备读写操作

　　中招后最忌讳的就是继续往电脑里存新文件，也别随便重启、关机。我当时就拦住了差点按重启键的小李——重启会触发病毒的二次加密，把未被加密的临时文件也覆盖掉，后续恢复概率会骤降。正确的做法是立刻断开WiFi，拔掉外接U盘，避免病毒通过设备扩散到其他地方，同时把电脑放在闲置状态，减少硬盘读写。

　　保留原始中毒痕迹别乱删

　　很多人选慌了就会删勒索信、格式化磁盘，这反而会毁掉恢复的关键线索。之前有个网友就是删了readme.txt，后来找数据恢复工具时，需要病毒的特征码来匹配解密算法，他拿不出对应文件，最后恢复率不到40%。所以一定要保留好所有中毒后的原始痕迹，包括那个.888后缀的文件，别改后缀、别移动位置，留着给后续恢复用。

　　优先尝试数据恢复工具实操

　　别上来就找专业机构，先试试正规的数据恢复工具。我给小李推荐了官网的Recuva和EaseUS，下载时特意提醒他别点弹窗里的破解版链接，不然会二次中毒。他先扫描了D盘（平时存工作文件的分区），大概半小时后，工具扫出了92%的未加密文档，虽然有几张旅游图片损坏，但所有项目合同、Excel报表都能正常打开，这比他预想的情况好太多。

　　求助专业机构的注意事项

　　如果工具恢复失败，再找专业的网络安全公司。要注意找有正规资质的本地机构，别信那些说“百分百解密”的野路子——去年有个用户找了无资质的公司，不仅没恢复数据，还被偷走了银行卡信息。小李后来因为还有几张设计图损坏，找了本地一家有资质的公司，花了2000块，三天就把损坏的图片修复好了，比网上流传的花几万块解密划算太多，找的时候记得保留好所有中毒证据，方便后续维权。