亲历者总结的实用攻略 不用怕数据丢失

xubin

　　先搞懂888勒索病毒的真面目

　　去年我朋友开的小型广告公司，员工点了一封看似是客户方案的钓鱼邮件附件，所有客户合同、设计稿都被加了.888后缀，桌面换成黑底白字的勒索提示，附件里的README文件写着要5个比特币才能解密。这种888勒索病毒是近年针对中小企业的常见加密型病毒，通过钓鱼邮件、恶意下载链接传播，特点是加密后会篡改文件名后缀，还会删除部分系统备份文件，不少受害者一开始都慌了神。勒索病毒恢复https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　为什么绝对不能交赎金

　　别信“交了就给密码”的鬼话，我认识的一个电商小卖家2023年中过招，对方要2个比特币，他凑了钱转过去，结果只拿到部分零散文件，核心的产品供应链资料还是锁着，报警后因为比特币匿名性，根本没法追踪。还有不少受害者反馈，哪怕交了赎金，对方也会失联或者要更多钱，现在国内针对888勒索病毒的解密工具已经成熟，根本没必要给黑客送钱。

　　应急第一步：立即断网断设备

　　发现电脑被加密后，第一时间拔网线、关掉Wi-Fi，把被感染的电脑从公司局域网断开，我之前去一家图文店帮忙，老板一开始没断网，结果1台电脑中毒后，另外2台负责排版的电脑也被加密，本来只有1个设计稿的问题，最后损失了3台机器的排版文件。记住别随便重启电脑，重启可能会破坏病毒留下的加密痕迹，影响后续解密。

　　合法有效的解密方法汇总

　　现在国内主流安全厂商比如奇安信、360都推出了针对888勒索病毒的免费解密工具，只要把被加密的文件和勒索提示文件上传，就能自动匹配解密密钥。如果之前做过数据备份，不管是外接硬盘还是云备份，直接恢复最新的备份就行，我朋友的广告公司后来就是用360的工具解密，花了不到2小时就恢复了所有文件。要是没有备份，也可以联系正规的网络安全救援团队，别找私人黑客，容易被骗钱。

　　后续防护：别让病毒再找上门

　　解决完这次的麻烦后，一定要做好防护，首先别点陌生邮件的附件，尤其是后缀是exe、zip的，下载软件要去官方渠道，别从弹窗广告里下。还要定期备份数据，最好是自动备份，比如某装修公司之前没备份，中了888后花了5万找救援，后来每周自动备份到云盘，再也没中过类似病毒，装个靠谱的杀毒软件也能减少感染概率。