遭遇sorry勒索病毒后，这几个恢复误区一定要避开

xubin

　　别盲目重启设备，先断网再排查

　　很多人遭遇sorry勒索的第一反应是按电源重启，这绝对是大忌。去年我朋友小李的公司电脑中了毒，他急着重启想恢复，结果局域网里的共享设备也被感染，原本能正常打开的客户资料全成了加密文件，比不重启时还多了三倍受损数据。正确做法是先拔掉网线、关掉WiFi，断开所有联网设备，彻底切断病毒扩散路径。勒索病毒解密https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　别自行删除勒索信息或更改文件名

　　不少人觉得删了勒索信就没人知道自己中了毒，或者怕泄露信息就随便删除文件。我同事小王上周就这么干，他中了后直接把桌面的README.txt删了，后来找专业解密服务商时，对方需要核对设备的病毒特征码和加密日志，他删了文件后根本提供不了，白白浪费了三天时间，错过最佳恢复窗口。

　　别轻信网上的免费密钥或破解工具

　　网上那些号称“sorry勒索免费解密”的内容，九成都是陷阱。去年小张在某论坛看到有人分享免费密钥，赶紧下载安装，结果不仅没解开原文件，电脑还又中了其他木马，连没加密的视频和文档都被偷了，后来只能重装系统，还丢了重要的项目资料，损失比勒索金多了好几倍。

　　别忽视备份介质的安全隔离

　　很多人习惯把备份硬盘长期插着，方便随时拷文件，这反而会让备份沦为摆设。做电商的陈哥，他的服务器和备份硬盘都连在机房，中了sorry勒索后，备份硬盘里的订单数据也被加密，本来以为有备份能救，结果全没了，最后只能给上千个客户道歉，赔了几十万违约金。

　　别拖延找专业服务商，自行尝试恢复

　　有人觉得找专业机构贵，自己下载数据恢复软件试试就行，结果反而毁了原文件。赵姐的电脑中了毒后，她下载了某款恢复工具，扫描时没注意选项，把原文件所在的扇区覆盖了，后来找专业人士，说原文件已经被永久覆盖，根本救不回来，只能花高价找第三方，但也只恢复了一小部分零散数据。