实用指南，附真实案例与操作步骤

liukai

　　先确认是否真的感染WannaCry

　　怎么判断是否中招？打开电脑文件，若出现.wncry或类似陌生后缀，桌面弹出带比特币勒索内容的文本文件，基本就是被感染了。别乱改文件后缀，也别点陌生链接，我身边开汽配小厂的朋友去年就中招：员工点了钓鱼邮件附件，第二天所有CAD图纸都加了.wncry后缀，桌面弹了勒索信，当时急得不行。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　2025官方更新的临时解密工具

　　之前的旧解密工具大多失效，2025年微软联合安全厂商推出了WannaCry Decryptor v3.1临时工具，专门适配2024年后的变种病毒。这个工具免费，去微软官方安全博客下载即可，别点第三方链接，容易带恶意程序。我朋友后来用它扫描服务器和3台办公电脑，恢复了80%的图纸，剩下10%因无备份，只能找同行要了备份文件。

　　企业级备份恢复实操（附案例）

　　有定期备份就省事很多，2025年不少中小企业用云备份加本地离线备份的组合。我朋友的厂之前只做本地备份，后来加了阿里云自动备份，每周同步一次。这次感染后，他先断了所有网络防扩散，再用离线硬盘的备份恢复，只用3小时就搞定，比解密工具快多了。提醒下，备份必须离线，别连内网，不然也会被加密。

　　感染后的应急止损步骤

　　中招后别瞎操作，第一时间拔网线断内网，防止病毒扩散到其他设备，然后找专业技术人员，别自己格式化硬盘或删文件，很多人乱操作反而毁了可恢复的文件。我朋友当时差点格式化硬盘，幸好被技术人员拦住。还有，别信勒索信的付款链接，2025年已破获多个WannaCry团伙，付款基本要不回钱，还会被持续攻击。

　　2025年长期防范的新举措

　　现在安全软件已更新WannaCry特征库，还要定期装微软系统补丁，别用旧系统。另外员工培训很重要，我朋友的厂今年每月做一次钓鱼测试，员工基本不会点陌生附件。还有用零信任策略，只给员工必要的文件访问权限，就算一台电脑中招，也不会影响整个网络。