IT大牛学堂勒索病毒应急：隔离、断网、溯源、恢复
定界思路
勒索应急核心是"止损+保全证据+从备份恢复"。贸然解密或付款既不安全也不保证。先阻断传播再恢复。
解决步骤
- 立即断开该机网络（拔线/禁用网卡），保留现场；
- 确认感染范围：同网段哪些机器中招；
- 从隔离环境用干净介质启动，提取样本与日志溯源；
- 全盘格式化后从离线备份恢复；
- 修补入口（爆露的 RDP/漏洞），改强密码、开 MFA。
复盘 / 避坑
勒索没有"快速解密"。最稳的答案是干净恢复+加固，备份必须离线/不可改。
勒索应急核心是"止损+保全证据+从备份恢复"。贸然解密或付款既不安全也不保证。先阻断传播再恢复。