勒索病毒中毒处理方案

---

一、确认中毒迹象

常见症状：
   - 文件被加密（扩展名异常，如 .wxx, .bixi, .mkp 等）。
   - 出现勒索提示文件（如 readme.txt, how to decrypt.txt, filerecovery.txt等）。
   - 系统变慢、弹窗警告、无法访问文件或程序。

---

二、紧急处理措施

立即隔离设备：
   - 断开网络：（拔网线、关闭Wi-Fi/蓝牙），防止病毒扩散。
   - 企业环境：隔离受感染的主机，关闭相关网络端口或VLAN。
   - 更换公网IP地址。

切断传播途径：
   - 禁用共享文件夹、USB设备、远程桌面服务（如RDP）。
   - 检查局域网内其他设备是否被感染。

备份数据：
   - 断网通过移动硬盘备份中毒数据。
   - 使用PE系统启动，运行专业工具（如卡巴斯基应急磁盘）进行全盘扫描。

日志分析与溯源：
   - 收集防火墙、EDR日志，追踪入侵路径（如钓鱼邮件、漏洞利用）。
   - 留存证据配合执法部门调查。

---

三、恢复数据

   -  联系专业的数据修复公司寻求解决方案。

---

四、预防措施（个人/企业通用）

定期备份：
   - 采用 “3-2-1原则”：3份备份，2种介质，1份离线（如移动硬盘）。
   - 企业建议使用版本控制的云存储或异地容灾。

系统加固：
   - 及时更新操作系统、软件补丁，禁用过时协议（如SMBv1）。
   - 配置防火墙规则，关闭高危端口（如445、3389）。

安全意识提升：
   - 不点击可疑邮件附件或链接，启用邮件过滤。
   - 限制用户权限（禁用管理员权限运行日常程序）。