提到黑客攻擊，大家會(huì)想到的畫(huà)面是：攻擊者潛入系統(tǒng)運(yùn)行特洛伊木馬程序。不過(guò)當(dāng)前這類(lèi)網(wǎng)絡(luò)安全事件僅占6.5%。最近由Verizon發(fā)布的《2020年數(shù)據(jù)泄露調(diào)查報(bào)告》顯示，27%的黑客事件是通過(guò)惡意病毒軟件進(jìn)行勒索；未按黑客要求支付贖金，58%的受害者的個(gè)人數(shù)據(jù)遭到破壞。

面對(duì)勒索病毒，我們不推薦向黑客妥協(xié)選擇支付贖金解密，這不僅會(huì)助長(zhǎng)勒索病毒傳播和更新的勢(shì)頭，也無(wú)法保證支付贖金后一定獲得密鑰。（少數(shù)勒索病毒純粹以破壞為目的，如“Petya”勒索病毒。）那么該如何避免中招呢？日常用電腦要想避免被勒索，切記不要輕易點(diǎn)擊顯示“老板”發(fā)來(lái)的文件、“中大獎(jiǎng)”的郵件、免費(fèi)的破解軟件等不明軟件。這些陷阱一旦“踩”到，大概率會(huì)遇到勒索病毒。其實(shí)勒索病毒本身原理并不復(fù)雜，可怕的是其加密行為，一旦加密行為完成，即使查殺病毒也無(wú)法解密。因此，對(duì)付勒索病毒，除了做好防御之外，還需要掌握一些自救的正確姿勢(shì)，最大限度的降低損失。

一、首先，自救的前提是：知道是否感染勒索病毒，一般可以通過(guò)桌面和文件后綴名的改變來(lái)判斷。1、桌面變動(dòng)勒索病毒會(huì)修改用戶桌面的壁紙，或者在桌面顯示新的文件，提供勒索信息，通知用戶中毒，并引導(dǎo)如何支付贖金解密。2、注意區(qū)分詐騙和勒索，文件后綴名被統(tǒng)一修改的是勒索病毒；

勒索病毒運(yùn)行后可以加密圖片、文檔、表格等幾十甚至上百種格式文件，并統(tǒng)一修改被加密后的文件后綴名；（如下圖）

如果只收到一封勒索郵件或即時(shí)通訊消息，被“錄制視頻”挾繳納贖金的童鞋大可放心了，這種并非勒索病毒，是網(wǎng)絡(luò)詐騙。

二、當(dāng)確認(rèn)中了勒索病毒，以下自救方式讓你最大程度的降低損失。1、斷網(wǎng)：直接拔網(wǎng)線，筆記本類(lèi)則關(guān)閉無(wú)線網(wǎng)絡(luò)，中斷病毒后續(xù)傳播，起到降低損失的作用。

2、殺毒：通過(guò)安全軟件進(jìn)行全盤(pán)掃描，清除病毒樣本，防止遭遇多次加密的情況發(fā)生。如果你的文件被加密，查殺病毒并不能解密文件。

此外，切勿在被感染勒索病毒終端上插入U(xiǎn)盤(pán)、移動(dòng)硬盤(pán)等具備存儲(chǔ)功能的外接設(shè)備，以防這類(lèi)設(shè)備內(nèi)的文件被再次被病毒加密，并進(jìn)行傳播，也切勿反復(fù)打開(kāi)被感染終端上的文件，將不利于后續(xù)使用數(shù)據(jù)恢復(fù)工具嘗試恢復(fù)文件。完成上述自救之后聯(lián)系安全廠商客服，及時(shí)分析勒索病毒樣本以及入侵方式，確認(rèn)是否可以解密，并獲取專(zhuān)業(yè)的后續(xù)安全建議和加固方案。聯(lián)想亦可提供專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)業(yè)務(wù)。
三、如何與黑客斗智斗勇獲得數(shù)據(jù)恢復(fù)？

1、如果被加密的文件有備份資源，那么直接清除病毒重裝系統(tǒng)后，就可以還原資料數(shù)據(jù)了。所以日常的電腦有重要資料的話一定要經(jīng)常備份！

2、如果沒(méi)有備份資源，但查詢到有解密工具，可以使用解密工具還原資料數(shù)據(jù)。但目前絕大多數(shù)勒索病毒加密文件后是無(wú)法解密的。只有極少數(shù)的勒索病毒被制作出解密工具，只是其中條件也是極為苛刻的，比如需要勒索病毒作者主動(dòng)或被迫公布密鑰，又或者病毒本身制作攜帶缺陷。

3、如果以上條件都不具備，那么還可以可聯(lián)系專(zhuān)業(yè)的數(shù)據(jù)恢復(fù)公司嘗試恢復(fù)被加密文件。部分勒索病毒并非直接加密原文件，而是對(duì)原文件進(jìn)行復(fù)制，然后加密復(fù)制文件，并刪除原文件。使用數(shù)據(jù)恢復(fù)工具可對(duì)被刪除的原文件進(jìn)行嘗試性恢復(fù)。（這就是上面提到的切勿反復(fù)打開(kāi)終端文件的原因了）

四、最后是安全防護(hù)習(xí)慣，這一點(diǎn)也是相當(dāng)重要！

1、對(duì)重要數(shù)據(jù)進(jìn)行備份。

2、部署安全軟件，定期進(jìn)行查殺。

3、對(duì)熟人發(fā)來(lái)的工具、郵件內(nèi)的附件等，先查殺后使用，出現(xiàn)報(bào)毒的情況立即查殺。如需要確認(rèn)是否是病毒，可提交聯(lián)想電腦管家安全團(tuán)隊(duì)協(xié)助進(jìn)行分析；

4、及時(shí)更新系統(tǒng)和為主機(jī)打補(bǔ)丁，修復(fù)相應(yīng)的高危漏洞。

以上招數(shù)你get了嗎？

聯(lián)想電腦管家時(shí)刻守護(hù)您的設(shè)備健康！

https://guanjia.lenovo.com.cn/