从预防到应急，普通人也能轻松应对

xubin

　　先搞懂WannaCry的真面目

　　WannaCry是2017年爆发的全球性勒索病毒，靠微软泄露的“永恒之蓝”漏洞传播，只要电脑连网且没打对应补丁，几秒就能被感染。当年国内某985高校实验室系统中招，几百份未存档的实验数据被锁，学生导师急得团团转；还有英国多家医院的CT机、挂号系统瘫痪，不少患者就诊受影响。它会给文件加后缀，弹出窗口索要比特币赎金，核心加密不可逆，没密钥根本解不开。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　日常预防要抓这几个关键点

　　别以为勒索病毒离自己远，小到个人电脑，大到公司服务器都可能中招。预防核心是补漏洞：微软当年专门推出MS17-010补丁，现在用Win7、Win10的朋友，一定要更系统补丁，关闭闲置的445端口（这是病毒传播的主要通道）。别点陌生邮箱的压缩包、exe文件，同事发的文件最好先确认内容再打开，我朋友的小公司2018年差点中招，就是因为没关445端口，按教程关了后就没再出问题。

　　中招第一时间别乱操作

　　万一看到电脑弹出“你的文件被加密”的窗口，千万别慌。第一步立刻断网，拔掉网线或关WiFi，防止病毒传染其他设备；别重启电脑，也别点窗口里的“支付赎金”按钮——当年不少外贸公司付了0.4比特币，结果根本没拿到密钥，钱打了水漂。要是有离线备份，直接用备份恢复；没有的话别瞎弄，找专业人员处理。

　　这些误区千万别踩

　　很多人中招后会犯傻，以为装了杀毒软件就万事大吉，2017年那次大爆发，不少主流杀毒软件因没及时更新病毒库，根本拦不住WannaCry。还有人想格式化硬盘解决，其实格式化会覆盖原有数据，反而让恢复更难。还有人觉得“不用外网就安全”，不对，局域网里只要一台电脑中招，会快速传染整个网络，去年我家附近小超市的收银系统就中招了，因为和老板的家用电脑连了局域网。

　　事后加固和数据恢复技巧

　　如果已经恢复数据，事后一定要做加固：除了补系统补丁，还要装带勒索病毒防护的安全软件，定期用离线移动硬盘备份数据，别把备份和电脑连在一起，避免被病毒感染。我自己现在每周都会把工作文件备份到移动硬盘，哪怕哪天电脑中招，也能快速恢复，不用慌。要是数据已被加密，千万别乱试工具，找有资质的数据恢复公司，现在有专门针对WannaCry的解密工具，但成功率要看加密程度，别花冤枉钱买所谓“万能解密器”。