中招后别乱操作，按流程挽损失更稳妥

lizongnan

　　第一时间断网隔离，防止病毒扩散

　　不少人中招后第一反应是重启电脑，其实这是错的——WannaCry这类勒索病毒会在局域网内快速扩散，要是没及时断网，很快就会连累同部门其他设备。之前上海某小型电商客服部就踩过坑：员工点了陌生促销邮件附件后，过了半小时才发现桌面文件被加密，这时候已经有4台同事的电脑也被入侵了，最后只能花高价请专业人员处理。正确做法是立刻拔掉网线，关掉蓝牙，把中招电脑和其他设备彻底隔离，别再连接任何共享文件夹或外部存储。888勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　排查病毒痕迹，别盲目格式化

　　很多人一看到文件被改后缀名就慌了，想直接格式化硬盘，这绝对不可取。广州某设计工作室曾遇到过类似情况：设计师的电脑里的项目文件都被加密，他差点格式化D盘，后来想起安全专员的提醒，先查了任务管理器，发现只有桌面和D盘的部分文件被感染，C盘系统和备份文件夹没动。他用资源监视器找到了病毒进程的位置，用安全工具暂时终止了进程，避免了数据进一步被破坏。建议别轻易格式化，先确认病毒的影响范围，减少不必要的损失。

　　优先用官方备份恢复数据

　　WannaCry的加密原理是生成专属密钥，只有拿到密钥才能解密，而勒索方的密钥往往需要付高额赎金才给，还可能拿不到。这时候官方备份才是最靠谱的。深圳某外贸公司财务系统中招后，就是靠每周一次的阿里云云备份，恢复了最近的完整财务数据，只损失了3天的零散账单，比付赎金划算太多。个人用户也要注意，平时可以用Windows的文件历史功能，或者苹果的时光机，定期备份重要数据，别等中招才想起备份的重要性。

　　谨慎选择解密工具，别踩陷阱

　　网上有很多号称能破解WannaCry的工具，大多是安全厂商或研究人员免费提供的，但也有不少是带恶意程序的“钓鱼工具”。去年有个用户随便下载了一款不知名的解密工具，结果不仅没解密，还被偷走了银行卡和支付宝的账号信息。要找正规渠道的工具，比如360安全中心、火绒安全实验室提供的解密工具，或者微软安全中心的相关资源，别乱点不知名网站的链接，避免二次伤害。

　　事后加固防护，避免再次中招

　　WannaCry是靠“永恒之蓝”系统漏洞传播的，所以中招后除了恢复数据，第一件事就是补全系统补丁，关闭445端口。杭州某科技公司之前中招后，技术部立刻打了所有Windows安全补丁，还在防火墙里关闭了445端口，后来同园区的几家公司又中招，他们的设备完全没受影响。另外还要给员工做安全培训，别点陌生邮件附件，别下载不明来源的软件，定期更新杀毒软件，开启实时防护，从根源上降低中招风险。