中了勒索病毒如何解决：先隔离再恢复

中了勒索病毒如何解决，第一步立刻拔掉网线、关闭无线网卡，同时断开所有U盘与移动硬盘，未加密文件优先终止恶意进程，已加密文件保持开机留存现场，不要直接关机或支付赎金；你可以先在nomoreransom平台匹配免费解密工具，有离线备份就直接回滚数据，无备份则联系网安部门取证，同时修改局域网内所有设备的管理员密码，封堵445、3389等高危端口，整套操作遵循GB/T40652—2021恶意软件事件处理指南，仅适用于普通终端与小型局域网，云服务器集群感染时必须由专业运维团队处理，自行操作容易造成批量扩散。

中了勒索病毒如何解决：第一步隔离止损

你要先切断所有网络通路，物理拔掉网线，在系统设备管理器里禁用无线网卡，同时拔除所有外接存储设备，防止病毒通过移动介质扩散到其他电脑。

区分文件状态选择操作：文件还没被加密，直接打开任务管理器结束未知可疑进程，再将重要文件拷贝到空白离线U盘；文件已经出现陌生后缀并生成勒索文档，不要重启电脑，保持系统原状，避免破坏病毒样本与加密日志，方便后续技术取证。

同一局域网内所有设备全部修改管理员账号密码，密码设置为15位以上大小写字母、数字与特殊符号组合，临时关闭防火墙里135、139、445、3389端口，阻断内网横向传播通道。

中了勒索病毒如何解决：数据恢复的三种方案

不要随意下载网络上不知名的解密软件，这类程序大多捆绑木马，会造成二次加密与信息泄露。

中了勒索病毒如何解决：系统清理与漏洞封堵

清理环节严格按照GB/T40652—2021标准执行，先在断网状态下用正版杀毒软件全盘扫描，删除恶意程序、陌生启动项与异常系统服务，同时检查账户列表，删除黑客新建的后门账号，恢复被篡改的组策略与注册表配置。

完成病毒清理之后，重装操作系统是较为稳妥的选择，彻底清除残留后门；系统装好后第一时间安装全部系统补丁，修补MS17-010这类高危漏洞，远程桌面服务只允许VPN内网访问，不直接暴露在公网环境中。

做好长期防护，定期制作离线异地备份，备份介质平时断开电脑，仅在拷贝数据时临时接入，减少被病毒同步加密的概率。

中了勒索病毒如何解决：事件上报与取证

企业设备出现大面积加密、业务中断，需要按照《国家网络安全事件报告管理办法》向属地网信部门与公安网安部门上报，留存勒索信、加密文件、系统日志、病毒进程截图等全部电子证据，不要随意清理系统日志。

个人电脑感染只需要留存样本，不用强制上报；只有造成经济损失超过一万元的勒索事件，才建议携带证据到公安机关报案，协助追查黑产团伙。

如果已经向攻击者转账，立刻联系支付平台冻结交易，留存转账凭证，提交给警方做资金溯源。