第一：立刻断网 切断病毒横向传播路径
一旦发现电脑里的文件后缀变成.rox或.wor，别犹豫，立刻拔掉网线或关闭设备的Wi-Fi功能。去年我接触的一家本地广告公司就踩过这个坑：行政员工的办公电脑先中招，以为是文件损坏没当回事，没断网，结果两小时内公司服务器、共享盘里的100G设计素材全被加密，最后花了1.8万赎金才拿到部分解密密钥，损失惨重。断网是阻止病毒扩散的第一步，绝对不能省。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。
第二：排查感染范围 确认所有中招设备
断网后别急着关机，先检查桌面、文档夹里的异常文件，再顺着网络找其他设备：比如公司的财务电脑、存储服务器，甚至连了网的打印机、监控主机都要查。上个月有个连锁便利店的门店，监控主机连了公共WiFi，中了rox/wor，员工没查监控，结果监控录像也被加密，后来因为没有营业监控的备份，被市场监管部门罚了5000块。别漏过任何连入内网的设备，这很关键。
第三：停止文件操作 防止加密进一步加重
发现中招后，绝对别新建、修改或删除任何文件，也别点开可疑的邮件附件、下载陌生软件。有个做设计的朋友中招后，想找自己藏在加密文件夹里的合同，点了网上搜来的“rox解密工具”，结果不仅没解密，还让电脑加密了他外接移动硬盘里的所有备份，本来只需要处理单台电脑，现在要花三倍时间恢复。别乱碰文件，避免损失扩大。
第四：备份受损数据 别碰网上的免费解密工具
用未被感染的外接硬盘，把被加密的文件原样复制出来，别改文件名或后缀。千万别信网上流传的免费解密工具，rox/wor的变种特别多，很多免费工具要么根本没用，要么自带新的恶意代码。之前有个个人用户用了某网站的免费工具，结果电脑又中了另一种勒索病毒，所有数据彻底找不回，连赎金的机会都没了。备份是止损的重要环节，别偷懒。
第五：联系专业人员 别自行尝试恢复操作
别自己改注册表、重装系统或用非专业工具修复，这些操作很容易破坏残留的可恢复数据。应该找有网络安全资质的公司帮忙，或者直接报警备案，警方能协助追踪勒索者的IP，同时专业人员会帮你判断数据的可恢复性。去年有个小加工厂的老板自己重装系统，结果把原本能恢复的生产数据给删了，最后只能花更多钱找专业团队，还耽误了生产进度。 |
发表于 
