更新日期：2026-10-08
中勒索病毒后，第一件事是止损，不是抢救：
1. 立即断网：拔掉网线、断开 WiFi，防止病毒继续加密和扩散到其他机器；
2. 不要乱操作：不要重启、不要尝试自己删文件、不要付赎金（付了也不保证解密，还可能被二次勒索）；
3. 联系服务商：立即联系实施服务商评估，看备份情况。
能不能恢复，看备份：
· 有异机或云端的历史备份 → 找一台干净的机器，重装系统后导入备份数据，损失控制在"最近一次备份"到中毒之间的数据；
· 只有本机备份 → 备份文件往往也被一起加密，恢复希望很小；
· 完全没有备份 → 恢复难度极大，通常只能请专业数据恢复机构评估，费用高且不保证成功。
预防比抢救重要：把备份放在另一台机器或云端，是防止勒索病毒最有效的办法。纵横软件旗下账友通产品专注账套数据备份与防勒索，通过多点留存降低"全军覆没"的风险。日常还要注意：不点可疑邮件附件、不插来路不明的U盘、系统和杀毒软件保持更新。