遭遇Rox勒索病毒别慌，按步骤就能尽量挽回损失

xubin

　　立即断网，阻断病毒扩散路径

　　上周我帮朋友小周处理了他公司的Rox勒索病毒入侵事件，当时他刚发现自己的设计文件后缀多了.rox标记，就立刻拔掉了服务器和所有办公电脑的网线，还关掉了路由器的电源。要是当时他犹豫了，没及时断网，病毒很快会蔓延到整个部门的共享盘，甚至连云盘的同步文件都会被加密。这一步绝对不能省，哪怕正在处理紧急工作，断网也要优先做。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　绝对不要支付赎金

　　小周当时收到了勒索信，要求转0.5比特币才给解密工具，他查了之前的案例，有同行付了赎金后，对方只发了部分解密程序，还泄露了公司的客户数据，最后损失的钱比赎金多了好几倍。所以不管勒索信写得多么逼真，都别轻易转账，一旦付款，就等于把主动权交给了黑客。

　　用安全工具查杀病毒残留

　　断网后，小周用360安全卫士的Rox勒索病毒专杀工具，扫描了所有办公电脑和服务器，果然找到了隐藏的恶意进程，还清理了病毒在临时文件夹留下的加密脚本。这里要注意，Rox病毒变种很多，专杀工具要选对应版本的，别用通用版，不然杀不干净。也可以联系专业的网络安全公司帮忙，他们能精准定位残留的恶意模块。

　　优先从备份恢复文件

　　小周之前给公司的重要数据做了本地硬盘+云备份的双重防护，断网后的第二天，他就从上周的云增量备份里恢复了90%的加密文件，只有最近24小时的文件因为没同步到备份，损失了一小部分。如果没有备份，也别放弃，个人或小企业可以找有资质的数据恢复公司试试，但要选口碑好的，别随便找街头小作坊，容易泄露敏感数据。

　　加固防护避免再次中招

　　处理完恢复后，小周给服务器更新了系统补丁，关闭了不必要的远程桌面端口，还给所有员工做了一次勒索病毒培训，提醒大家不要点击陌生邮件的附件，不要下载不明来源的软件。之后的半年里，公司再也没出现过类似的入侵事件。个人用户也可以给电脑安装主流安全软件，定期扫描，别忽略系统的自动更新提示。