不做冤大头，用正规手段解决

lizongnan

　　很多人第一次碰到WannaCry勒索病毒，第一反应是乱了阵脚，要么急着找黑客要解密，要么瞎点网上的“免费工具”，反而吃了大亏。其实应对有明确的步骤，别踩坑。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　先断网，切断病毒扩散

　　中招后第一件事绝对是断网，不管是电脑还是服务器，立刻拔掉网线、关掉WiFi，别让病毒传到其他设备上。2017年国内某高校图书馆的服务器中招，管理员第一时间断了服务器的网络，阻止病毒蔓延到全校机房，后来靠之前做的镜像备份恢复了数据，没耽误图书馆的日常服务。要是没断网，整个校区的电脑可能都会被加密，损失翻好几倍。

　　核实感染，别乱下“解药”

　　有些网友看到网上有“WannaCry免费解密工具”，就急着下载，结果反而中了更厉害的恶意软件。去年某小型外贸公司的员工中招后，随便点了个陌生网站的“破解补丁”，导致电脑又被植入挖矿木马，不仅原文件加密，还被后台偷跑流量，最后找安全公司清理花了近万元，比原勒索金还多。正确做法是先看文件后缀是不是.wncry，确认是WannaCry，再找正规渠道的工具。

　　别理黑客威胁，坚决不转账

　　WannaCry的黑客会发邮件威胁，说72小时内不付比特币就删数据，很多人怕了就转钱，但全球至今没有成功解密的公开案例。2017年某社区医院的病历系统中招，本来想转钱，后来联系当地网安部门拿到专属修复工具，恢复了所有病历数据，没给黑客转一分钱。要是转了钱，不仅拿不到密钥，还会被黑客盯上再次勒索。

　　用正规途径恢复数据

　　如果之前有做数据备份，不管是本地硬盘还是云端，直接恢复就是最稳妥的办法。要是没备份，就找国内的网络安全应急中心，比如CNCERT，他们有针对WannaCry的专属修复工具。2018年某连锁咖啡店的收银系统中招，老板之前做了云端备份，当天就恢复了数据，没耽误门店营业；要是没备份，可能要停业好几天，损失更大。

　　补漏洞防复发，养成安全习惯

　　WannaCry是利用Windows的“永恒之蓝”漏洞，所以中招后一定要及时打全系统补丁。2018年某电子加工厂没装补丁，又被同类型勒索病毒盯上，这次提前做了本地备份，直接恢复数据，没耽误生产。平时还要别随便点陌生邮件链接，别插来历不明的U盘，定期备份数据，从源头减少中招风险。