实操性方法助你挽回ROX病毒加密的受损数据

lizongnan

　　先断网止损，别让加密扩散

　　去年帮开广告工作室的朋友处理过一次ROX勒索病毒事件，他中招后慌了神，还想着用电脑查资料找解密方法，结果工作室3台联动电脑（用来同步设计素材）不到2小时全被加密，所有文件后缀变成.ro，损失瞬间翻倍。后来按安全人员提醒第一时间拔掉路由器、关掉无线网卡，只留一台未感染的电脑做后续操作，才阻止了更多数据被加密。要注意，断网后别重启电脑、别删已打开的文件，保持原样才是止损关键。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　别乱删文件痕迹，保留关键线索

　　很多人中招后会嫌勒索信、加密文件的奇怪后缀占空间，直接删除，这反而断了找回数据的路。上个月接触的一家设计公司，中了ROX后嫌桌面的勒索信弹窗烦，清理了垃圾文件，结果后来找解密工具时，因为没留存勒索信里的唯一解密ID，浪费了整整一周时间，最后还是花了钱找专业机构。要记住，加密后的原始文件、勒索信、系统日志都是核心线索，哪怕是看起来没用的临时文件，也别轻易删除。

　　优先查离线备份，别先付赎金

　　ROX勒索病毒的赎金通常是几万美元，而且付了也未必能拿到解密工具。去年某小型加工厂的老板就很稳妥，他每月都会把生产数据拷到移动硬盘，锁在办公室的保险柜里，平时用的是云端虚拟盘，中病毒后直接拔了硬盘，把离线备份的文件拷回来，1小时就恢复了所有生产数据，没花一分冤枉钱。所以不管有没有云端备份，先查离线存储的介质，这是最稳妥的找回路径。

　　找公开解密工具，别点陌生链接

　　ROX这类勒索病毒的解密工具，安全厂商通常会公开在官方平台或知名安全论坛上，比如360安全中心、知道创宇的官网。之前有个自媒体小编，中了ROX后，在360安全论坛找到了对应版本的解密工具，花了2小时就恢复了所有稿件素材，没给任何第三方钱。要注意，别点陌生链接里的所谓“解密工具”，很多都是带毒的，一定要找正规安全机构发布的工具。

　　找专业机构要谨慎，别轻信承诺

　　如果以上方法都没用，再考虑找专业数据恢复机构，但一定要查对方资质，别信“百分百解密”的口头承诺。之前有个做电商的朋友，找了街边一家所谓“数据修复店”，被骗了2万，结果对方根本没技术能力，最后还是找了有资质的安全公司，花5千才恢复了70%的数据。选择机构时，要看对方有没有营业执照和安全服务资质，最好签协议明确恢复内容和费用，避免再踩坑。