拒绝交赎金，安全恢复重要文件的实用指南

liukai

　　先搞懂：888勒索病毒到底是什么

　　去年我朋友小张是一家设计公司的职员，某天上班打开电脑，发现所有设计文件都变成了后缀为.888的陌生格式，桌面还弹出黑色弹窗，上面写着“你的文件已被加密，支付888美元到指定钱包获取解密密钥”。后来小张找了做网络安全的熟人打听，才知道这是888勒索病毒，它主要通过钓鱼邮件、恶意下载链接传播，会加密用户的图片、文档、图纸等常用文件，还会删除系统里的本地备份，逼着受害者交赎金。weax勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　别踩坑！交赎金的后果远比你想的严重

　　很多人第一反应是交钱，但我同事小李去年就吃过这个亏，他公司的服务器中了888勒索病毒，财务急着要报表，就按要求转了888美元，结果等了三天都没收到解密密钥，后来联系对方也被拉黑了。还有不少案例显示，就算拿到密钥，文件解密后还可能残留病毒，会继续加密其他设备的文件，甚至泄露公司的敏感数据，所以交赎金绝对不是最优选择。

　　解密专家常用的破解方法有哪些

　　我认识的一位网络安全工程师老王，他处理过不少888勒索病毒的案例，他说常用的方法有两种：一种是利用已知的病毒漏洞，比如部分早期的888勒索病毒会生成弱加密密钥，通过样本分析就能算出解密工具，老王之前就用自己写的小工具，帮一家广告公司恢复了所有文件，没花一分钱；另一种是结合系统的影子副本，只要电脑没被删除系统还原点，就能用工具提取副本里的文件，还原到加密前的状态。

　　普通用户能做的应急自救措施

　　如果真的不幸中了888勒索病毒，别慌着重启或格式化电脑，先断开网络，防止病毒扩散到其他设备，然后用U盘把加密文件拷贝出来（如果能打开的话），再找专业的解密人员帮忙，或者去网上找正规的免费解密工具，比如一些安全论坛会分享针对特定勒索病毒的工具，小张后来就是用老王给的工具，加上他之前存在离线硬盘里的备份，恢复了大部分设计文件。

　　如何防范888勒索病毒再次中招

　　比起事后破解，提前防范更重要。首先要养成良好的上网习惯，不点开陌生邮件的附件，不下载来路不明的软件；其次要定期备份文件，而且备份要存在离线硬盘或者云存储的私密文件夹里，别存在电脑本地；另外可以安装正规的杀毒软件，开启实时防护，定期扫描电脑，这样能有效降低中招的概率。