电脑中了勒索病毒文件全被加密怎么应急处理
问题
早上开机发现桌面壁纸被换成黑色勒索信，文档、表格、图片全变成奇怪的后缀名（如 .lockbit、*.readme 之类），打开全是乱码，勒索信要求限时支付赎金换解密。这是企业最凶险的中毒场景——一台中招，整台机器的数据面临清零，还可能蔓延到共享盘和同事电脑。
常见入侵途径
- 邮件钓鱼：伪装成发票、通知的附件或宏文档。
- 暴力破解远程桌面（3389）弱口令后手动投毒——企业最高发的途径。
- 服务器/软件漏洞未打补丁被自动化蠕虫利用。
- 感染源 U 盘、盗版软件、来路不明的"激活工具"。
分步解决（应急口径：先止损，再谈恢复）
第一步，立即断网隔离：拔网线、关 Wi-Fi，把它从局域网里摘出去——勒索病毒会尝试加密共享盘和网络邻居，晚一分钟可能多损失一片。 第二步，不要关机、不要重启（如条件允许）：部分病毒密钥残留在内存里，贸然断电会丢掉最后的取证线索；同时切勿插入 U 盘或移动硬盘备份——会被秒加密。 第三步，保留现场：用手机拍下勒索信全文、加密后缀、桌面异常文件名，这些信息用来识别病毒家族。 第四步，查家族、查可解性：把黑客邮箱、后缀名提交到安全厂商的勒索病毒检索工具（如 360 勒索病毒专题已收录数百种家族）查询是否有公开解密工具；早期家族和执法行动收缴密钥的部分毒株已可免费解密。 第五步，不付赎金：付钱不保证拿到密钥，还助长攻击；真到了考虑赎金的程度，也应在专业安全团队/执法机关指导下决策。 第六步，恢复优先用备份：重装系统前先整盘留镜像（万一后续出了解密工具还有机会），然后重装系统、打全补丁、改掉所有弱口令（尤其远程桌面账号），再从干净的备份恢复数据。数据极其重要且无备份的，联系专业数据恢复/安全机构评估，不要期待任何软件能"一键解密"高强度加密。
预防
- 远程桌面不裸奔：改端口+强口令+限源 IP，或套 VPN 再进。
- 重要数据执行 3-2-1 备份，至少一份离线/不可变副本，勒索病毒加密不了拔线的备份盘。
- 邮件网关过滤宏附件，全员做钓鱼演练。
- 补丁纪律：操作系统、行业软件的高危补丁两周内跟完。