别乱操作，按流程走能减少数据损失

liukai

　　先断网，阻止病毒扩散

　　上周我朋友小李的公司电脑中招888勒索病毒，当时他慌得差点点了黑客给的远程协助链接，后来还是我提醒他先断网才稳住。其实中招第一时间，立刻拔掉所有网线，关闭电脑WiFi，别用这台电脑传任何文件，也别碰插在上面的U盘、移动硬盘，不然病毒会顺着网络快速扩散到其他设备。小李当时没第一时间断网，导致公司3台办公电脑都被加密，后来花了两倍时间才慢慢恢复。wor勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　别乱付赎金，很多时候拿不到数据

　　很多人中招后第一反应是凑钱付赎金，尤其是看到文件后缀全变成.888后，以为只有给钱能解决问题。但我查过安全圈的真实案例，去年有个用户付了黑客要的比特币后，对方不仅没给解密工具，还拉黑了他的联系方式。而且国内安全厂商针对888勒索病毒有免费解密工具，根本没必要给黑客送钱，别被他们的威胁话术吓到。

　　找干净备份，优先恢复数据

　　如果之前有定期做数据备份，比如每月用外接硬盘存一次重要文件，或者把工作资料同步到未被感染的云盘，这时候要先确认备份的完整性。我同事小张上个月就中招了，他之前把项目文件存到公司备用云盘，那部分缓存没被病毒加密，他直接用云盘的文件覆盖了电脑里的加密内容，半天就恢复了大部分数据。要是没备份，就跳过这步继续往下走。

　　用安全工具查杀残留病毒

　　断网后，打开电脑里的正版安全软件，比如火绒、360安全卫士，一定要先更新到最新病毒库，然后做一次全盘扫描。扫描过程中别重启电脑，也别关闭软件，让它彻底清除病毒的残留程序和恶意脚本。我自己之前电脑中过类似勒索病毒，用最新版火绒扫描后，清除了3个藏在系统文件夹里的恶意程序，后来就没再弹出勒索弹窗了。

　　用官方解密工具尝试恢复

　　如果以上步骤都做了，但数据还是没恢复，可以去国家计算机病毒应急处理中心的官网，或者国内知名安全厂商的官方公众号，找针对888勒索病毒的解密工具。这些工具都是免费的，而且经过安全验证，不会二次感染。别随便点陌生网站的工具链接，里面可能藏着其他恶意程序，反而会加重你的损失。