普通用户可操作的应急恢复与防护指南

lizongnan

　　先断网！别让病毒扩散到其他设备

　　很多用户中招后第一反应是重启电脑或点“解锁”，其实这是错的。去年深圳某电商小卖家的店铺服务器中招，没及时断网，病毒10分钟内扩散到3台办公电脑，后来找专家花了2万才恢复，要是当时拔了网线，损失能减90%。断网要彻底：拔掉网线插头，关闭所有无线连接，别碰任何共享文件夹，也别关闭电脑，保持当前状态方便后续分析病毒特征。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　别乱付赎金，黑客承诺基本是骗局

　　不少人以为付了比特币就能拿到密钥，但实际大多是陷阱。杭州某五金加工厂去年中招，老板转了5个比特币（当时约20万），黑客只发了一串乱码，再也联系不上。舍末无勒病毒的赎金一般是3到10个比特币，黑客跑路后根本拿不到密钥，付赎金只会助长更多攻击，这是解密专家反复强调的核心提醒。

　　用官方解密工具，别找野路子

　　目前360、腾讯安全等厂商都推出了针对舍末无勒的专属解密工具，可去官网安全专区查找。比如某广州个体户的电脑中招，文件后缀变成“.smwl”（舍末无勒的特征后缀），登录360安全大脑专区对应版本扫描，15分钟就恢复了90%的文件，全程免费。别用网上的破解软件，大多带新病毒，反而加重损失。

　　离线备份是最靠谱的恢复底牌

　　如果有未联网的本地备份，恢复速度最快。上海某连锁咖啡店的收银系统中招，因为每天把销售数据拷到单独的移动硬盘，硬盘平时不插在收银机上，直接拔掉收银机硬盘，换上备份硬盘就恢复了，没花一分钱。专家提醒，备份要每周做，且备份设备别常连在电脑上，还可做异地备份，比如存到离线云端，防止本地设备被感染。

　　后续加固，避免再次中招

　　中招后别只想着恢复，得补漏洞防再犯。要开启系统自动更新，安装安全厂商的实时防护，别点陌生邮件里的压缩包或.exe文件，办公电脑和家用电脑别共用U盘，别用盗版软件——盗版软件常带恶意插件，是病毒入侵的主要入口。南京某设计公司之前每月做一次补丁更新，中招后修复3个高危漏洞，半年内没再被同类病毒攻击。