10个应急步骤帮你降低损失 快速恢复

liukai

　　第一时间断网 切断病毒扩散路径

　　很多人遇到勒索病毒第一反应是重启电脑，这反而会让病毒通过局域网疯狂扩散。上周朋友小张的公司就踩了坑：行政电脑中了勒索病毒后，他没断网就重启，结果不到半小时，服务器和30台员工电脑全被加密，光订单数据损失就超十万。正确做法是立即拔掉网线，或在电脑设置里禁用网卡，同时关闭所有打开的文件和程序，防止病毒进一步加密其他设备，这一步是止损的核心，忽略了很容易让损失翻倍。勒索病毒解密https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　及时上报 联系专业人员备案

　　千万别自己瞎找网上的解密工具，去年王姐的个人电脑中了勒索病毒，她随便搜了个工具下载，结果不仅没解密，还被植入了后门，后来专业人员帮她清掉后门时，已经泄露了半年的通讯录。遇到情况要第一时间联系公司的IT安全部门，或正规的网络安全公司，他们会指导你备案，正规机构还会帮你上报到相关部门，避免后续被勒索者威胁，千万别私自操作以免扩大风险。

　　封存现场 保留中毒设备原样

　　不少人觉得中毒了就该格式化硬盘，其实这会丢失关键线索。李同学的笔记本中了病毒后，他嫌麻烦直接格式化，后来想恢复毕业论文数据时，因为没有病毒样本，专业人员也没法分析解密算法，最终只能放弃。正确做法是把中毒的电脑整个封存，不要删除任何文件，台式机可以把硬盘拆下来单独保管，笔记本就放好别动，样本是解密的关键，没有样本就没法定制专属的解密方案。

　　排查备份 优先恢复可恢复数据

　　先快速检查之前的备份：公司的离线硬盘、云端备份，或者系统自带的卷影副本。去年开淘宝店的刘姐，店铺电脑中了勒索病毒后，她翻出了半年前的外接硬盘备份，花两小时就恢复了所有商品和订单数据，避免了停业损失。要是没备份，就别尝试网上的破解工具，大概率是骗局，卷影副本可以用系统自带工具提取未加密的文件，不用花高额的解密费，这是最划算的恢复方式。

　　后续加固 避免二次感染

　　处理完当前问题后，一定要给系统打最新补丁，安装正规的杀毒软件，定期更换复杂密码。之前有个小型加工厂，处理完勒索病毒后没补系统漏洞，一周后又中了同类型病毒，这次因为没备份，损失了全部生产数据。还要开启系统的自动更新，关闭不必要的共享端口，定期用杀毒软件全盘扫描，别等出事才想起补漏洞，日常防护才是减少风险的根本。