别慌，这几招帮你找回加密文件

liukai

　　第一时间切断传播源 避免二次感染

　　上周帮一家开网店的小老板处理888勒索病毒，他的3台办公电脑全被加密，文件后缀都加了.888。我到现场第一件事就是让他拔掉所有网线、断开WiFi，还关掉交换机电源。因为888勒索病毒会通过局域网快速扩散，之前他没断网，后来又有2台电脑被加密。这一步是核心，千万别心存侥幸继续使用电脑，不然会导致更多数据被锁。ths勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　先备份加密文件 切勿自行尝试解密

　　很多人中招后急着找解密工具，这绝对是大忌。之前有个开图文店的个体户，私自下载网上所谓的“888解密工具”，结果工具本身带了挖矿病毒，不仅没解开原文件，还又被偷了2个月的算力费。正确的做法是：把所有带.888后缀的文件复制到干净的移动硬盘，哪怕现在打不开，也别删或修改，留着给专业人员分析。

　　联系正规解密服务商 优先走官方渠道

　　目前888勒索病毒的解密，正规服务商的成功率最高。之前处理过的案例里，上个月一家科技公司联系国际安全厂商Emsisoft，提交了加密样本和解密要求，花了7天时间就恢复了90%以上的核心数据。国内的话，奇安信、360等厂商也有专门的勒索病毒解密服务，能针对888变种做定向分析，比野路子工具靠谱得多。

　　利用系统还原点 尝试基础修复

　　如果你的电脑之前开了系统保护功能，不妨试试Windows自带的系统还原。步骤很简单：右键点击“此电脑”，选“属性”，找到“系统保护”，点击“系统还原”，然后选择加密前的还原点（比如病毒发作前一天），按提示操作即可。之前有个自由摄影师，就是靠这个恢复了大部分未备份的RAW格式照片，节省了好几万的后期成本。

　　事后做好防护 杜绝再次中招

　　恢复数据后，别大意。888这类勒索病毒主要靠钓鱼邮件、恶意链接传播，要给电脑装正规的企业级杀毒软件，定期更新病毒库；重要数据要做3-2-1备份（3份数据、2种介质、1份离线）；千万别点陌生邮件里的附件，哪怕发件人是熟人，也要先核实。那个之前中招的小电商，恢复后装了360企业版，每周做离线备份，这大半年再也没遇到过勒索病毒。