别乱操作，按步骤能减少九成损失

guozhiwei

　　第一时间断网，切断病毒传播路径

　　很多人中招后急着查看文件，反而让病毒顺着局域网扩散。去年3月宁波一家汽配厂的行政员工，点了伪装成供应商对账单的钓鱼邮件后中了sorry病毒，一开始没断网，导致车间12台连内网的生产电脑全被加密，恢复设备花了近10万。中招后不管是办公电脑还是家用设备，先拔网线或关Wi-Fi，笔记本就禁用网络连接，这是阻止病毒扩散最关键的一步，别等扩散到所有设备再后悔。rox勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　停止操作所有文件，避免触发二次加密

　　有些员工觉得只是几个文件，想试试能不能打开，结果病毒只要检测到文件操作就会触发加密，把未感染的文件也锁死。去年广州一家电商运营公司，员工误点附件后想另存活动方案，结果100多份未感染的客户合同全被加密，最后花5万找第三方解密才拿到部分文件。中招后别碰任何电脑文件，别重启、别关机，保持感染现场的原始状态，哪怕只是打开文件夹都可能给病毒可乘之机。

　　保留感染现场，别自行删除病毒程序

　　很多人看到陌生程序就删，以为能清除病毒，却破坏了安全机构的溯源数据。深圳一家设计工作室的员工，中招后直接删除可疑exe文件，后来找安全公司解密时，因为缺少病毒样本，解密时间拖了3天，客户交付延误损失2万。别删任何程序、别格式化磁盘，连回收站都别清，把电脑的网络状态、运行程序截图保存，方便后续专业人员处理。

　　别信免费解密工具，找正规机构评估

　　网上很多号称“免费解密sorry病毒”的工具，其实是带木马的，会偷取更多数据。杭州一家贸易公司的老板，去年4月下载论坛里的免费解密工具，结果财务系统的银行账户信息被盗，损失8万。要找国内有资质的网络安全公司，比如奇安信这类，他们能准确判断病毒类型，给出正确方案，别随便点陌生链接下载工具，避免二次损失。

　　做好离线备份，防止后续感染复发

　　处理完当前感染后，别以为就安全了，要把未感染的重要数据备份到离线硬盘或加密云盘，定期更新。苏州一家服装加工厂，中招后按步骤处理，把客户订单数据备份到离线硬盘，后来又收到钓鱼邮件时，直接恢复数据没造成损失。平时也要安装正规杀毒软件，开启实时防护，别再点陌生邮件附件，从源头减少感染风险。