亲测有效，从锁屏到恢复数据的实操指南

liukai

　　先甄别锁屏是否为真的Sorry勒索病毒

　　很多人遇到电脑黑屏锁死就慌，先别急着乱操作，先看两个关键特征：锁屏提示有没有带“Sorry”字样，桌面或文件夹里有没有附带勒索说明的文本文件，要求支付虚拟币解锁的那种。我上周帮楼下咖啡店张姐处理时，她一开始以为是勒索，后来才发现是上初中的儿子设的家长控制密码，差点白忙活半天。只有同时满足锁屏带Sorry、有勒索说明这两个条件，才是真的Sorry勒索病毒。weax勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　第一时间断网切断病毒扩散

　　确认是勒索病毒后，第一件事必须立刻断网，不管是拔掉网线还是关掉WiFi开关都可以。我之前帮公司同事小李处理过类似情况，他一开始没当回事，没断网就瞎点，过了半小时再看，原本只加密了桌面的工作文档，连D盘存的项目资料也被锁了，后来找解密工具时，难度直接翻了好几倍。断网能阻止病毒连接远程服务器，避免更多本地数据被加密，这步绝对不能省。

　　尝试基础解锁与系统还原操作

　　断网后重启电脑，开机时不停按F8或F11（不同品牌电脑按键可能不同），进入安全模式。安全模式下病毒会被限制运行，这时候可以试试系统还原：Win10/11用户打开设置，找到“更新和安全”里的“恢复”，选择“还原此电脑”，选一个病毒还没发作的时间点（比如一周前），还原后大概率能解锁大部分文件。我邻居的旧笔记本就有两周前的还原点，成功找回了90%的家庭照片和文档。

　　用正规渠道的专属解密工具

　　如果基础还原没用，就找官方出的Sorry勒索解密工具，比如卡巴斯基、360安全中心的官网都有免费工具，一定要从官方渠道下载，别去陌生网站找，不然会带新的恶意软件。我上次帮张姐找的卡巴斯基解密工具，运行后自动扫描电脑里的加密文件，十几分钟就解锁了她店里的财务报表，没花一分钱，比找第三方数据恢复便宜太多。

　　恢复后做好防护与定期备份

　　数据恢复后别大意，先换个正规杀毒软件全盘查杀，把残留的病毒或恶意程序删掉，避免再次中招。之后一定要养成定期备份的习惯，我自己现在每周把工作资料备份到移动硬盘和百度云双份，张姐后来也买了个2T的移动硬盘，专门存店里的重要数据。平时还要注意别点陌生邮件附件，别下载破解版软件，减少中毒的可能。