日常操作中注意细节，减少被Sorry病毒攻击的可能

lizongnan

　　识别Sorry勒索病毒的异常迹象

　　要识别Sorry勒索病毒，得先留意电脑的异常表现。最典型的是文件后缀变成.sorry，原本的文档、图片、表格都被改了名，桌面还会出现红色或黑色的README.txt文件，里面写着索要比特币的勒索信息。我去年接触过一家小型设计公司的案例，员工打开陌生的客户邮件附件后，公司所有设计稿都变成了.sorry格式，桌面弹出“你的文件被加密，支付0.5比特币解锁”的文字，这就是典型的Sorry勒索病毒感染。另外，电脑突然卡顿，任务管理器里出现陌生的高占用进程，也可能是病毒在加密文件。勒索病毒数据恢复https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　警惕常见的病毒传播渠道

　　Sorry勒索病毒主要通过钓鱼邮件、恶意下载、移动设备传播。身边的小王就踩过坑，他把公司的U盘插了家里的陌生电脑，回家插公司电脑后，第二天发现所有文件被加密。还有不少人收到“快递理赔”“发票补开”的钓鱼邮件，附件是伪装成压缩包的病毒，点开就中招。另外，下载破解软件、免费电影时，非官方网站的捆绑程序里常藏有这类病毒，曾有同事下载破解版办公软件，导致公司电脑集体中招。

　　定期备份数据是核心防御

　　避开加密风险最有效的方法是提前备份数据，遵循3-2-1原则：3份数据，2种介质，1份离线存储。我认识的个体户张哥，平时把生意数据备份到移动硬盘，还定期把硬盘锁在抽屉里。去年他的电脑中了Sorry勒索病毒，直接换了新电脑，插上离线硬盘就恢复了所有数据，没花一分钱。要是只把数据存在电脑C盘，一旦加密就全没了，所以一定要养成离线备份的习惯，别嫌麻烦。

　　日常操作的安全习惯要到位

　　很多感染案例都是因为疏忽，日常要做好这些小事：不打开陌生邮件的附件，尤其是后缀为.exe、.zip的文件；不点击弹窗里的“立即下载”，这类多是恶意链接；软件只从官网下载，别信第三方破解版；系统和杀毒软件要及时更补丁，关闭文档的宏功能，陌生文档的宏绝对不能启用。之前有个同事贪图小便宜，点了弹窗的“免费领会员”，结果电脑被植入病毒，还好杀毒软件实时拦截，没造成损失。

　　感染后的应急处理别慌乱

　　如果不幸发现电脑中了Sorry勒索病毒，别慌着付赎金，先立刻断开网络，拔掉网线或关闭WiFi，防止病毒扩散到其他设备。然后找专业的安全人员检测，或者检查之前的离线备份，用备份恢复数据。之前某小企业老板想付赎金，被IT制止，最后靠上个月的离线备份恢复了所有文件，避免了几万元的损失。要记住，付赎金不仅贵，而且大概率解不了密，别做这种亏本买卖。