|
|
先识别ths/sorry勒索病毒的典型特征
ths/sorry勒索病毒的核心标识是给所有被加密文件添加固定后缀，弹窗内容多为英文索要比特币，比如“Your files are encrypted, contact us for decryption key”，不少中小企业或个人用户容易中招。我朋友李姐开的社区水果店，上周就踩了这个坑：她店里的收银电脑突然弹出陌生窗口，所有进货清单、会员记录都加了ths/sorry后缀，当时她以为是系统bug，后来才发现是勒索病毒。wor勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。
第一时间断开网络阻断扩散
发现中毒后别犹豫，立刻拔掉网线、关闭WiFi，同时拔出所有外接U盘、移动硬盘。这是止损的关键一步，李姐当时差点忽略：她一开始没断网，结果店里两台备用电脑的文件也被加密，后续处理时多花了一倍功夫，损失也扩大了近三成。
做好数据备份留存关键信息
接下来要把中毒电脑里的文件，用离线移动存储设备备份出来，千万别直接删除原文件；同时记清中毒时间、弹窗的比特币地址、文件后缀变化，这些信息对后续恢复有帮助。李姐当时先把收银电脑的核心文件拷到自己的私人硬盘，还拍了弹窗照片，后来找工具时这些都派上了用场。
正规恢复与杀毒的正确操作
切记不要支付赎金，据安全机构统计，超过90%的受害者付了钱也拿不到解密密钥。可以用360、腾讯电脑管家这类正规安全软件的专用解密工具，或者联系专业数据恢复机构。李姐后来用360的ths/sorry解密工具，成功恢复了70%的加密文件，剩下的部分靠之前的手工记录补全，没再花额外的冤枉钱。
后续防护的实用小技巧
平时要定期给系统和软件打安全补丁，不点击陌生邮件附件、不下载不明来源的文件，每月把重要数据备份到离线硬盘，还要安装正规杀毒软件并开启实时防护。李姐后来给店里所有电脑装了杀毒软件，每周做一次全盘扫描，至今没再碰到类似的勒索病毒。 |
|
发表于 
