亲测可行，详细操作步骤全分享

lizongnan

　　先确认文件是不是真被888病毒加密了

　　我之前帮楼下打印店的小周处理过一次888勒索病毒的事，他说店里的设计文件突然全部打不开，后缀都莫名加了.888，桌面还多了个叫README-888.txt的勒索信，里面说要付0.5个比特币赎金。后来我查了资料，结合小周的情况确认是888病毒：它只会加密用户的私人文件，不会碰系统文件，加密后的文件后缀固定加.888，勒索信内容也有统一格式，不会随便改后缀或加密系统盘。lockbit勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　用系统还原点恢复未被完全加密的文件

　　小周之前提前开了Windows的系统还原功能，这成了第一个救命稻草。我让他右键点此电脑，选属性，再点系统保护，找到中毒前一天的还原点，注意别选太靠前的，不然会删掉刚做的文件，点还原后等系统重启，大部分没被病毒完全覆盖的设计文档都找回来了，大概恢复了60%的重要文件，这个方法对没被病毒深度加密的文件特别有效，亲测靠谱。

　　免费解密工具的实测操作

　　我在国内安全论坛找了几个针对888病毒的免费解密工具，试了其中一个叫888专属解密小工具的，它是开源安全爱好者做的，不用花钱也没捆绑软件。我把小周的20多张产品图片导入工具，大概12分钟就解出来了，后缀变回原来的.jpg，但这个工具只能解早期版本的888病毒，最新变种的加密文件暂时解不了，能解多少算多少，别抱百分百希望。

　　找专业数据恢复公司的注意事项

　　剩下的30%加密文件，我们自己搞不定，就找了本地一家实体数据恢复工作室。去之前我特意提醒小周，别信网上那种说百分百恢复的骗子，要找有营业执照的，还要签协议，说清楚恢复不了不收费。最后花了320块，剩下的核心设计文档都恢复了，比付比特币安全多了，还能开发票。

　　事后的防护与补救

　　这件事之后，我给小周装了实时监控的杀毒软件，还让他每天把店里的重要文件自动备份到单独的移动硬盘里，备份文件要加密，别和电脑存在同一个盘里。现在他再也不敢随便点陌生邮件的附件，下载软件也都从官方渠道下，平时还会定期扫描电脑，避免再中招888病毒。