实用步骤，从止损到恢复的完整指南

guozhiwei

　　先断网止损，切断病毒扩散路径

　　很多人中招后第一反应是继续操作，这会让病毒快速加密电脑里的所有文件，还会扩散到连接的共享文件夹、外接移动硬盘甚至公司服务器。我之前接触过一个深圳小型电商的案例，员工点了钓鱼邮件后，老板一开始没断网，结果整个公司的订单数据和客户资料都被加密了，最后损失比多断了两分钟网的情况大了三倍。所以发现异常后，立刻拔掉网线，断开所有外接存储设备，别给病毒传文件的机会。rox勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　别着急付赎金，先确认加密范围

　　很多勒索病毒的赎金要求看起来吓人，其实加密范围可能只是你的C盘，或者部分文档。去年广州一家广告公司的设计师，中了LockBit病毒，后来发现只是桌面的设计稿被加密，而存在外接硬盘的备份没事，付赎金反而要花几千，用备份恢复只花了半小时。另外，别信弹窗里的所谓“官方解密工具”，很多是钓鱼链接，会二次感染。

　　优先用离线备份恢复数据

　　这是最靠谱的方法，很多人习惯把备份存在云端或者同一个电脑分区，其实离线备份才是关键。比如定期用移动硬盘备份重要文件，用完就拔下来，这样病毒根本碰不到备份。我身边有个做财务的朋友，公司中了勒索病毒，因为她每天下班都把账本备份到家里的移动硬盘，直接恢复就搞定了，没花一分钱。如果是家庭用户，手机相册也可以用U盘定期备份，别只存在云盘。

　　用正规免费解密工具尝试自救

　　如果没有备份，别直接付赎金，先试试正规的免费工具。欧洲刑警组织推出的NoMoreRansom网站，收录了上百种勒索病毒的解密工具，很多常见的比如CrySiS、Dharma病毒都有对应工具，操作也简单，上传加密文件就能扫描。我之前帮朋友试过，他中的是GlobeImposter病毒，用工具成功恢复了80%的文件，只损失了不到10个小视频。注意别用不知名的工具，可能带毒。

　　事后加固防护，避免再次中招

　　恢复数据后，别以为就结束了，要加固防护。首先给系统装最新的安全补丁，别用弱密码，尤其是共享文件夹的密码。还要定期给员工做安全培训，别点陌生邮件的附件，别下载非官方的软件。去年东莞一家工厂，中了勒索病毒就是因为员工点了陌生的订单邮件，后来给所有员工做了培训，半年多没再中招。另外，别随便插来路不明的U盘，这也是病毒传播的常见途径。