快速应对舍末无勒勒索，帮你找回加密数据

liukai

　　先别慌！先确认是不是真的中了舍末无勒勒索rox勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　我身边的朋友小周上周就踩了这坑，那天他打开电脑里的项目文档，发现后缀全变成了.smwule（这是舍末无勒勒索的典型后缀），桌面还弹出了带英文的勒索信，要求付0.5个比特币换解密密钥。一开始他以为是自己误改了后缀，后来查安全厂商的公开信息才确认，确实中了舍末无勒勒索，不是其他变种。这里提醒大家，先别乱操作，先核对文件后缀和勒索信内容，别把软件故障当成勒索，也别搞错病毒类型，不同勒索的恢复方法差很多。

　　别着急付赎金！这几个恢复方法更稳妥

　　小周一开始想马上付赎金，怕耽误项目进度，后来找做安全的表哥咨询，表哥说近半年至少12个类似案例，用户付了钱要么收不到密钥，要么密钥是坏的，根本解不开。表哥建议先试非支付类恢复方法，别把钱打水漂，比如先找文件副本，或用安全厂商的解密工具试试，这比付赎金靠谱太多。

　　本地和云备份是救命稻草，怎么快速排查可用备份

　　小周平时习惯把重要文件同步到公司云盘和自己的移动硬盘，表哥帮他排查后，发现云盘有3天前自动备份的项目文件，移动硬盘有上周手动复制的备份。虽然备份的不是最新文件，但至少能恢复大部分工作内容，不用从零赶项目。这里要注意，备份要单独存放，别和电脑连在一起，不然会被病毒一起加密，小周的电脑文件全被加密了，但云盘是单独登录的，移动硬盘当时没插，才幸免于难。

　　第三方解密工具要选对，别踩坑的细节说清

　　排查完备份，小周还想恢复最新的未备份文件，表哥推荐了国内某安全厂商的免费预检测工具，能先检测文件是否被舍末无勒加密，还能匹配对应解密密钥方案，不用下载陌生工具，避免二次中毒。小周按步骤操作，不到10分钟就拿到了最新的几个文档，虽然还有少量文件没解开，但已经解决了燃眉之急。别随便下不知名的解密工具，很多带病毒，会把剩下的文件也加密。

　　事后防护要做好，别再给病毒留机会

　　小周这次中招后，特意给电脑装了勒索病毒防护软件，定期更新系统和安全补丁，还开启云盘自动备份，把重要文件的备份路径设在另一个硬盘，不会和主电脑连在一起。表哥说，舍末无勒主要通过恶意邮件和漏洞入侵，别随便打开陌生邮件附件，定期更新系统能堵漏洞，这是最有效的防护方法。小周现在的电脑已经安全，再也没出现过文件被加密的情况。