前言
近期有朋友不慎感染勒索病毒，特此整理本篇防护与应急指南，分享相关应对方案。本文内容均为个人经验总结，如有错误或更好的方法，欢迎交流指正。
一、什么是勒索病毒
勒索软件是一类恶意木马，通过加密用户文件、占用设备资源等方式进行要挟，逼迫受害者支付赎金。受影响文件包括文档、图片、数据库、源码、压缩包等，赎金通常要求以法币、虚拟货币等形式支付。
简单来讲，勒索病毒会加密电脑内所有文件，并向用户索要数百至数千元不等的赎金。若未按时缴费，攻击者会删除文件或格式化磁盘。
为保护个人数据、抵制网络黑产，做好事前防范尤为重要，以下是具体防护措施。
（一）定期备份数据（核心防护手段）
备份是抵御勒索病毒最有效的方式，可与其他防护手段搭配使用：
将重要资料备份至移动硬盘、NAS 等外置存储设备，物理隔离存放；
借助百度网盘、阿里云盘等云端服务，开启自动备份功能。
（二）谨慎运行未知软件
网络下载站、资源站的文件易携带病毒、流氓程序，切勿随意下载、打开来路不明的软件，养成良好的上网习惯。
（三）部署安全防护软件
防护以主动预防为核心，软件选择参考如下：
入门首选：火绒、360杀毒，易用性强，配置简单、防护性能优秀，适合普通用户；
高阶选择：卡巴斯基安全软件（付费）。作为国际知名安全厂商，其在勒索病毒专项测试中表现顶尖，防护能力行业领先。
补充提示：安全软件仅为辅助，数据备份才是根本。
（四）及时更新系统补丁
多数勒索病毒利用系统漏洞传播，经典案例为 Wannacry 蠕虫病毒。及时安装系统安全更新、修补漏洞，可大幅降低被入侵风险。
二、感染勒索病毒后的应急处理
目前主流勒索病毒采用非对称加密技术，解密私钥由攻击者单独保管，无私钥则文件几乎无法恢复。可先尝试以下应急操作：
1. 断网并保持设备在线
切勿重启！！！
内存中可能留存临时解密密钥，重启会导致密钥丢失；断开网络可阻止病毒在局域网内二次传播。
2. 检索官方解密工具
根据文件加密后的后缀名，检索对应解密程序。务必选择官方正规站点下载，谨防假冒工具二次中毒。
推荐权威解密平台：https://www.nomoreransom.org
该平台由多国警方、知名安全企业联合运营，免费提供各类勒索病毒解密工具，上传加密文件即可检测适配方案，同时附有完整问题答疑。
3. 不建议支付赎金
即便文件价值极高，也不推荐缴纳赎金：一方面无法保证对方履约解密；另一方面会变相扶持黑产，催生更多新型恶意程序。
转载自小黑盒
原文标题：勒索软件（病毒）的预防及感染后的应对方法
评论