勒索病毒是近年以来对个人用户威逼最大的互联网安全课题之一。一旦遭殃, 计算设备上的图像、公务电子文字音像、各类视频等电子附件会被加密锁住并封闭, 通常没法打开。非法攻击者会刻意索要付费金币或相关金额才做解密操作, 并且即使支付对应所需金额, 仍无法包管能取回对应数据。
这篇内容完整且全面的手册并不讲解多数复杂和棘手的专用方案内容, 只交流和谈论平时在住宅里使用计算机及掌上设备时可达成的防护手段和补救办法。全文划分为三个类别或模块: 日常维持在线的防护、各类载体上信息与资料的定期备份、中招后的各项处置细则和方法。
一、先搞清楚：勒索病毒是怎么进来的
勒索病毒不会在凭空的你电脑上出现, 它必然是通过某种路径进来的。知晓常见的感染渠道, 才能有靶向性地做好防范。
常见感染途径
感染途径
典型场景
铓鱼邮件
收到“快递异常”“账单确认”等伪装邮件，点击附件后触发
盗版软件
从非官方渠道下载的破解软件、插件捆绑了恶意代码
网页挂马
访问被篡改的网站，浏览器自动下载并执行恶意程序
U盘/移动硬盘
在已感染的电脑上插过的U盘，再插到自己电脑上
远程桌面
开启了远程桌面且密码过弱，被攻击者暴力破解后入侵
二、日常防护：让病毒进不来1. 系统和软件保持更新
超多的人感觉系统更新很烦人心, 动不动就“稍后再加再说”, 但绝大多数的勒索病毒利用的正好是官方早已修复了的那些已知漏洞——也就是说, 你只需要及时更新完全搞定它就行！
操作建议：
打开 Windows 的“设置 > 更新和安全 > Windows 更新”选项, 开启自动更新功能。浏览器、办公软件同样需要及时进行版本更细, 尤其是 Chrome、Office、PDF 阅读器这类日常频繁使用软件类型。
2. 装一个靠谱的杀毒软件
Windows 自带的 Defender 完全够用日常, 已经不错了, 你时常如果载各种软件、打开陌生人发来的文件, 可以加装火绒、卡巴斯基等第三方安全软件。多个杀毒软件不要同时装, 会互相冲突。
3. 养成好的下载习惯
软件只从那官网或微软商店那儿下载。那破解版、绿色版、带引号的免安装版的是最常见的感染渠道。很多时候你觉着“省了几十块钱”, 实际上是用那数据安全在赌博。
4. 警惕邮件附件
收到带有附件的邮件, 先查看发件人地址是否为你所认识的；后缀是.exe、、.scr、.vbs、.js的附件绝对千万别直接打开，即便是.doc、.xlsx、.pdf这些也有可能包含恶意的宏项, 假如不清楚来源就须在用杀毒软件进行扫描后再过目。
5. 关闭不需要的远程桌面
如果不经常操作远程控制电脑, 就建议关闭 Windows 远程桌面功能。操作路径是: 设置 > 系统里的远程桌面, 再把它关闭。要是必须得开启它, 就至少要设定一个强密码, 同时把访问来源 IP 给限制住。
三、数据备份：真正的底牌
防护手段再多, 也没法肯定全然全然百分百安稳。备份数据是最终的安定守护网, 还是遭遇敲诈病毒时最管用的器具技法。有备份保下, 纵然中了招也无需忧惧发怕。
备份的“3-2-1”原则
这是业界公认的备份黄金法则，简单好记：
3 —— 重要数据至少保留 3 份副本（包括原件）
2 —— 存放在至少两类不同介质之上（比如电脑加移动硬盘）
1 —— 至少 1 份存放在异地（云盘、朋友家、办公室）
个人用户实用备份方案
方案
具体做法
适合谁
移动硬盘备份
每周手动复制重要文件到移动硬盘，备份完拔掉连接线
文件不多、习惯动手的用户
云盘同步
用一驾、百度网盘、坚果云等同步文件夹，自动上传
文档为主、希望省心的用户
NAS 备份
家用 NAS 设置定时自动备份，支持版本快照
数据量大、有一定技术基础的用户
系统镜像
用 Windows 自带备份或傲梅易等工具，定期做全盘镜像
希望中招后能快速恢复整个系统的用户
关键提醒
备份之硬盘备份完成之后务必拔掉连接线。勒索病毒会扫描全部连接的磁盘囊, 囊括插着的U盘, 以及移动之硬盘。“备份完拔线”是一个十分简略但非常要紧的习惯哟。
备份频率怎么定？
要看你能扛住丢的数据究竟有多少。只要你每日皆在撰写文档、完成设计, 便就每日开展备份事儿。假设电脑重要用途是登录网络播放视频, 没有什么关键文件, 那按月度开展备份便可。核心准则: 失去的数据价值总归要低于备份这事繁杂添麻烦程度得多些。
四、中招了怎么办？应急处理流程
要是你发觉电脑里的文件忽然没法打开, 后缀变成了无法识别的乱码, 或是蹦出了你那些文件已经被加密了的弹窗窗口, 那就说不定很可能你的电脑确实已经中病毒或被勒索加密了哩。这个阶段千万别自乱阵脚, 慌张失措, 务必要严格乖乖按照下面这些步骤认真照着执行。
第一步：立刻断网
拔除网线且关闭 Wi-Fi 设备, 勒索病毒大概率会经由网络向其他设备实施传播, 断网操作可将损失有效管控在当下所使用的这台电脑上。
第二步：不要付赎金
很重要的一点: 付赎金未必能拿回文件, 且会助长犯罪团伙的气焰。据多家安全机构统计, 即便支付了赎金, 也仅有不到一半的受害者真的拿回了数据。
第三步：确认病毒类型
用手机拍下那勒索信息的界面后, 记下病毒名称——若电脑屏幕上有显示, 就顺手记录, 还有那一堆被病毒加密之后文件, 就看它们的名称后缀分别都是啥哦对了一定要用另一台设备访问下No More Ransom网站, 这个网站的域名是nomoreransom.org, 登录进去后仔细看看, 网站数据库里收不收有这款勒索病毒对应的、早就已经开发好的免费解密工具, 毕竟, 好多出自早些年的那些、更早一点时候就出现的那些勒索病毒, 早都已经被鼎鼎有名的那些安全公司们一个个彻底成功破解拿下了！
第四步：清除病毒
进入Windows安全模式, 在重启这个步骤进行按下F8这一操作, 后续从中明确选择带有安全模式标识的选项, 在此状态所用的杀毒软件, 运行后实现电脑全盘的扫描操作。如果这个选择的杀毒软件没办法把存在的有害内容清除掉, 不妨尝试借助U盘来启动, 以此进入到PE相关的系统环境当中, 实施针对性的查杀操作。
第五步：恢复数据
有备份时, 确认病毒已然彻底清除过后, 从备份来恢复文件, 没有备份的话, 可以尝试用上数据恢复软件象类, 扫扫描, 磁盘比如像Recuva、DiskGenius这类的, 有时候, 能够帮着找得出部分文件来。
第六步：重装系统（必要时）
若那种病毒感染得太深且清理得不彻底, 最根本的彻底办法正是重装操作系统。唯有做完了格式化C盘的操作之后再次安装上视窗操作系统, 跟着一步步从此前的备份里恢复数据。此乃是最后的手段不假, 但依旧是最为彻底彻底的。
五、几个常见误区“我又不是大公司，黑客不会盯上我”
错, 多数勒索病毒采用批量撒网式攻击性实施, 不做任何目标区分对待, 攻击方借助相关自动化工具批量开展有漏洞主机扫描、嗅探工作。任何主体的电子主机存在对应可供利用的系统缝隙漏洞, 都会成为被锁死的攻击对象类别。个人端口用户常因为自身安全防护操作意识薄弱到位, 反而更容易滑入被命中攻击的既定靶心。
“有杀毒软件就够了”
网络安全防护里杀毒软件绝非万能, 每日变种衍生的新型勒索攻势层出不穷, 它的病毒特征库滞后于威胁入侵, 仅能筑牢防护的重要局部而非全部, 数据安全的终极保障必然仰仗定期备份。
“文件打不开，重启电脑就好了”
重启解决不了勒索病毒。加密是针对文件内容的破坏, 不是系统临时故障。重启后文件还依然是加密状态, 且反复重启或许可能让该病毒出现进一步的扩散。
“付了赎金就能拿回文件”
毫无任何保证。攻击者系罪犯, 不讲信用。实际的案例之中, 不少人付了钱以后要么没拿到解密密……密钥, 要么被需要要求加价。况且那付款记录可能让你成为那些 “标记目标”, 下次还来。
六、一句话总结
勒索病毒防护的核心就两件事: 平时做好防护降低中招概率, 不间断坚持备份确保中招漏洞后能彻底安全恢复。前者进一步减少中招风险, 后者全力扩大兜底损失规避能力, 两者一个都不能缺。
准备备份无需专用的各类知识, 也无需花费巨量的资金, 一块移动硬盘、一个云盘账号, 保持记录习惯即可, 当下耗费十分钟来做备份行为, 说不定能拯救回你数年来累积的许多照片, 与诸多文档, 这个账目无论如何核算都很合适。
