亲测可行的sorry勒索病毒恢复方法，无需支付赎金

lizongnan

　　先确认是否真的中了sorry勒索病毒

　　首先要判断清楚，别乱操作。被sorry勒索病毒加密的文件，后缀会多.sorry，比如原来的简历.pdf会变成简历.pdf.sorry，同时桌面会出现叫README_SORRY.txt的勒索说明，内容都是要求付比特币拿密钥的。要是符合这两个特征，基本就是中了，先赶紧断开电脑网络，别插其他外接设备，防止病毒扩散到别的地方。别直接按勒索要求做，很多人付了钱也拿不到密钥，白亏。勒索病毒数据恢复https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　用系统还原点恢复文件的实操步骤

　　Windows系统平时会自动建还原点，要是中病毒前开了系统保护，这招超管用。先关了网络，右键点此电脑选属性，找系统保护选项，点系统还原，跟着向导选中病毒前的还原点，确认后等系统恢复，重启电脑就好。这方法适合还原点没被删的情况，要是还原点显示不可用，就换别的方法，别硬试，容易出问题。

　　借助免费解密工具的正确使用方法

　　国内安全厂商有针对sorry勒索病毒的免费解密工具，下载得从官方渠道，别点陌生链接。解压工具后，右键点被加密的文件夹，选用工具解密，等扫描完成，要是工具能识别密钥，就会自动恢复文件。注意解密时别断网，也别中途关工具，不然可能损坏文件。别用第三方非官方工具，容易带新病毒，反而更麻烦。

　　日常防护的关键细节

　　别随便开陌生邮件的附件，尤其是后缀是.exe的，也别点不明来源的下载链接。定期给系统和安全软件更病毒库，每周做一次重要文件的本地备份，或者用云盘同步。备份别和电脑放同一个地方，要是电脑被加密，备份也遭殃就没用了。平时别插来历不明的U盘，这是病毒传播的主要途径。

　　实际案例：同事小王的电脑恢复经历

　　上周同事小王的电脑中了sorry勒索病毒，他一开始想付赎金，后来听我建议先断网，找了之前的系统还原点，恢复后大部分文件都回来了，只有最近一天的新文件，用解密工具补恢复了，前后不到一小时，一分钱没花。他本来打算花几千块赎金，结果省了，还没风险，比找黑客靠谱多了。