遭遇勒索攻击别乱操作，这份攻略帮你止损

liukai

　　如何快速确认是否感染WannaCry

　　很多人遇到数据打不开就直接慌了，其实先判断是不是WannaCry感染很关键。WannaCry的典型标记是：文件后缀被改成.wncry、.wcry这类奇怪格式，桌面会弹出写着“Your Files Are Encrypted”的勒索信文本，系统还可能突然卡顿、强制重启。去年我朋友小李在电商仓库上班，某天打开订单Excel时，发现所有文件都加了.wncry后缀，桌面多了个陌生的ReadMe.txt，才确定是中了WannaCry。rox勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　第一时间切断传播路径，别让损失扩大

　　一旦确认感染，千万别重启电脑，也别点勒索信里的任何链接。首先拔掉所有外接存储设备，比如U盘、移动硬盘，避免病毒扩散到其他设备；接着立刻断开网络，拔掉网线或关闭Wi-Fi——WannaCry靠系统漏洞传播，断网能阻止它感染局域网里的其他电脑。小李当时差点点了勒索信里的“联系客服”，幸好同事及时拦住，不然可能连手机里的文件都被加密。

　　本地可操作的数据恢复方法

　　先找有没有提前做过的备份，这是最省心的办法。比如Windows自带的文件历史功能，或者百度云、阿里云盘里没被加密的旧版本，直接覆盖就能恢复。如果没备份，试试免费的工具Recuva，但要注意别在被加密的磁盘里运行工具，不然会覆盖原始数据。小李刚好有个旧U盘备份了3天前的订单，直接恢复了70%的核心文件，剩下的100多份文件得靠专业工具处理。

　　选择靠谱的专业数据修复服务

　　如果本地方法没用，别自己拆硬盘，这会破坏磁头导致数据彻底丢失。要找有正规资质的第三方数据恢复机构，优先选做过WannaCry案例的。小李找了朋友介绍的本地恢复店，工作人员用专业扫描工具找回了剩下的30%文件，收费按恢复文件量计算，没乱加价。这里提醒，别相信网上那种“解密工具”，很多带病毒，反而会加重损失。

　　事后必须做的防范措施

　　恢复数据后，一定要补上漏洞。先给Windows系统装WannaCry的专属安全补丁，微软官网就能下载；开启防火墙，关闭445端口（这是WannaCry攻击的主要通道）；定期做离线备份，比如外接硬盘，平时别连在电脑上，避免被病毒加密。小李事后给所有办公电脑装了补丁，还每周把数据拷到离线硬盘，之后再也没中过类似勒索病毒。