避开常见坑，最大限度减少损失

lizongnan

　　误区一：盲目重启电脑只会加重破坏

　　很多人中了勒索病毒后，第一反应就是按重启键，以为能终止加密进程。去年我朋友的小公司就吃过这个亏：行政发现办公电脑里的Word、Excel全被改成带勒索信的后缀，他急着重启服务器，结果重启后加密进程没被中断，反而在系统后台疯狂扫描未加密的本地文件和外接U盘，原本能通过上周快照恢复的分区彻底损坏，后来找专业数据修复花了三万多，比黑客要的两万赎金还贵。rox勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　误区二：轻信第三方“解密工具”易二次中招

　　不少人看到网上有人分享“免费解密工具”，就随便点击陌生链接下载安装。我同事上个月在家办公，电脑中了勒索病毒后，搜了个自称能解这种新型病毒的工具，结果工具里藏了木马，不仅之前的文件没恢复，还被窃取了银行卡验证码，差点被骗走两万多。其实正规解密工具只有对应病毒的研发方或者国内头部安全厂商才有，网上的大多是钓鱼页面或恶意软件。

　　误区三：直接付款给黑客反而助长勒索

　　很多人抱着“破财消灾”的想法，按黑客要求转比特币赎金。但根据去年网络安全协会的统计，近六成付款的用户没拿到有效的解密密钥，而且黑客会觉得有利可图，后续可能针对同一行业或区域再次发起攻击。我所在的零售行业去年有个连锁门店，付款后只拿到了一半的文件，剩下的还得自己花几万恢复，而且后来同城市又有三家门店中招，都是因为这家付款后被黑客标记为目标。

　　遇到勒索病毒后的正确应急步骤

　　遇到勒索病毒后，先别碰任何文件，立刻断开电脑和所有外接设备的连接，包括U盘、移动硬盘、公司的共享文件夹。然后第一时间找专业的网络安全公司或者警方报案，留存好勒索信、病毒样本的截图等证据，绝对不要自己尝试删除病毒或修复文件，避免破坏数据恢复的可能性。

　　事后筑牢防线，避免再次中招

　　事后要筑牢防线，定期备份数据，而且备份要和主系统物理隔离，比如用离线硬盘存储，不要一直插在电脑上；安装正规杀毒软件，及时更新病毒库和系统补丁；不要随便点陌生邮件的附件、下载未知来源的软件，这些都是勒索病毒的主要传播渠道，能大幅降低再次中招的概率。