一、先认清楚，你碰上的是什么
公司电脑突然弹窗，说你的文件被加密了，想拿回来得交一笔钱，多半是比特币。这叫勒索病毒。
它干活的方式很简单：悄悄进到你电脑里，把文档、表格、账套、照片一个个锁住，你打不开，它拿着钥匙。然后留个信，说交钱就给你解开。
我见过的客户里，中招的不少是小公司，财务电脑、收银电脑往往是重灾区。为什么？因为这类机器天天连着网、装着各种来路不明的插件，又很少更新。
二、中毒后，立刻做这3件事
真弹出来了，别愣着，按顺序做这3件事：
第一，断网。把网线拔了，WiFi关了。目的是不让病毒顺着网络跑到别的电脑、跑到服务器上。很多公司一中毒就全公司跟着遭殃，就是没先做这一步。
第二，别付钱，也别照着弹窗上的联系方式去联系。付了钱，对方跑路的概率不低，钱花了文件照样拿不回来。这一点我后面单独讲。
第三，拍照留证。把弹窗内容、要求金额、联系方式拍下来。后面报警、做处理、跟同行提醒，都用得上。
这三件事，五分钟能做完了。
三、这3件事，千万别做
和上面反过来，这几样做了只会更糟：
别继续用这台机器。开着它连着网，病毒还在后台干活，越拖损失越大。
别自己乱点解密工具。网上有些"免费解密"软件，其实是另一个坑，可能把文件彻底弄坏，或者顺带装个新的木马。
别关机了事就当没发生。关机能止血，但问题还在，下次开机照样弹。该处理的还是得处理。
四、为什么我不建议你付赎金
有人觉得，花钱消灾，赶紧把账套赎回来。我一般劝住。
原因很实在：你付钱，等于在告诉对方这招管用，他可能再来一次。而且对方收了钱给不给钥匙，全凭良心，没有保障。我处理过的情况里，交了钱拿回文件的，和交了钱啥也没拿到的，都见过。
真要找回文件，正路是看有没有备份。有备份，直接恢复，干净利落。没有备份，专业的数据恢复也要看中的是哪一类，不是所有都能救，而且数据恢复免费检测、不成功不收费，先问清楚再决定。
五、平时怎么防，给管电脑的人
这事能防，而且不难：
公司重要文件，定期备份到移动硬盘或者云盘，和电脑分开存。中了病毒，你有备份，就不怕。
电脑系统和杀毒软件保持更新，别常年不升。很多勒索病毒钻的就是老漏洞。
来历不明的邮件附件、群里发的压缩包，别随手点。财务、收银这类机器，少装没必要的软件。
我一般建议客户，关键机器做个每天自动备份，半小时的事，换来的是真出事不慌。
把这篇转给公司管电脑的人
公司里管电脑、管财务的同事，或者自己开店的老板，把这篇转给他们。
真碰上弹窗了，照上面那3件事先动起来，能少亏几万，也少折腾全公司。这种事平时没人想，等发生了才到处问，你这一转，可能就帮人避了个大坑。
什么时候该找我
电脑弹出加密提示、怀疑中了勒索病毒，先打个电话给我。
我能帮你判断中的是哪一类、数据还有没有救、备份能不能恢复。检测诊断不收费，你先把情况说清楚，我帮你拿主意。
能远程指导你操作的，我不让你跑腿。需要上门处理的，我在蒙自，昆明、红河也能最快1小时内到。
电话微信 13708730161，我是阿雄，做电脑维修和运维十八年。
电脑出问题不用等。先打个电话，能远程的不让你上门，能自己解决的我不收钱。
电话/微信：13708730161（阿雄）
网站：www.eycit.com / kf.eycit.com
服务范围：云南16地州城区上门（昆明、红河最快1小时内到），全国远程不限地域。
五项承诺：检测诊断不收费 / 修不好不收费 / 30天质保 / 明码标价中途不加价 / 旧件返还。
