掌握3个关键要点，降低解密损失

liukai

　　别信网上所谓的免费解密工具

　　去年珠三角一家五金加工厂的IT主管，公司遭遇rox/wor勒索病毒后，他急着找网上的免费解密工具，没注意工具附带的恶意代码，不仅没解开文件，还让服务器里的生产数据全被二次加密，损失比勒索金多了3倍。这类工具大多是黑客用来扩散恶意程序的陷阱，真正有效的解密工具不会免费公开，还会有严格的验证流程，贸然使用只会雪上加霜。lockbit勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　优先对接官方授权的安全解密服务

　　去年杭州一家电商店铺的运营团队，店铺核心订单数据被rox/wor加密后，他们第一时间联系了国内头部安全厂商的官方解密服务，提交了勒索信、加密样本和受损情况说明，3天内就拿到了针对性的解密密钥，恢复了90%以上的订单数据，比找私人黑客靠谱太多。官方授权的服务有专业技术支撑，不会额外窃取企业数据，还有明确的售后保障，能最大程度减少损失。

　　务必做好离线备份的隔离防护

　　很多企业习惯把数据备份到云端或本地服务器，但rox/wor勒索病毒会横向扩散，连云端备份也不放过。上海一家平面设计公司之前只做云端备份，被攻击后，云端的创意设计稿也被加密，最后花了远超勒索金的费用才找回少量未加密的草稿。正确的做法是，定期把核心数据拷贝到离线硬盘，断开网络单独存放，这样即使设备被攻击，备份也不会被加密，是最后一道安全防线。

　　切勿自行修改加密文件的后缀

　　有个小型短视频工作室遭遇勒索后，员工着急想打开客户的成片，就把加密文件的后缀改成原来的MP4格式，结果破坏了病毒留下的解密特征码，原本能恢复的文件变成了彻底损坏的状态，再也找不回来。修改后缀会打乱病毒的加密逻辑，反而给解密增加难度，甚至造成不可逆的损失，遇到这种情况一定要先联系专业人员。

　　保留勒索信作为关键证据

　　去年苏州一家科技公司遭遇rox/wor攻击后，员工没有删掉弹出的勒索信，而是完整截图并保存了所有内容，后来警方根据勒索信里的比特币地址和联系方式，追踪到了病毒的制作者，不仅帮公司成功解密了所有研发数据，还协助警方破获了同类型的3起案件。勒索信里的信息是警方破案和安全机构分析病毒特征的重要依据，千万别随便删除。