亲测有效的实操步骤，看完就能上手

lizongnan

　　先确认是否真的中了LockBit

　　我朋友开的小型电商公司上周刚踩了这坑，财务的订单表、库存数据全锁了。怎么判断？首先看被锁文件的后缀，要是变成.lockbit或者随机乱码后缀，打开是看不懂的乱码，桌面还会出现勒索信（一般叫README.txt或DECRYPT.txt），基本就是LockBit了。别乱删文件，我当时差点误删了一个关键的合同文件，还好及时停住了。勒索病毒数据恢复https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　第一步：从正规渠道提取解密工具包

　　别信陌生邮件里的“万能解密工具”，我上次帮人找的时候，差点下到带后门的压缩包。正确做法是去国内安全厂商的官方镜像站，比如360安全大脑、奇安信的公开工具库，搜LockBit解密工具，要找带数字签名的版本。我朋友用的是360放出的LockBit 3.0解密工具，免费的，适合中小企业用，不用花钱找黑客。

　　第二步：搭建干净的解密环境

　　这步很关键，不然解密工具会被病毒干扰。先拔掉所有染毒设备的网线，断开网络，避免病毒再加密新文件。然后把染毒的硬盘（不管是电脑自带的还是外接的）挂到一台没染过毒的干净电脑上，别直接在中毒电脑上运行工具，容易卡壳甚至失败。我当时就是把他的硬盘挂到我自己的电脑，才顺利开始扫描的。

　　第三步：执行解密恢复操作

　　打开下载好的解密工具，选择刚才挂载的染毒分区，点“开始扫描”，工具会自动识别LockBit的加密密钥。扫描时间看文件多少，我朋友那边1200个订单文件，扫描了20分钟，最后恢复了1180个，只有2个小文件因为之前有损坏没恢复。别中途关闭工具，不然会中断进程，前功尽弃。

　　事后必做的安全加固步骤

　　恢复完文件别大意，一定要加固。首先把所有重要文件备份到离线硬盘或者云盘的私密备份区，别只放本地。然后装最新版的杀毒软件，开启实时防护，平时别点陌生邮件里的链接，尤其是带附件的，同事发的文件也要先扫毒再打开。我朋友现在每天都备份一次数据，再也没出过类似问题。