如何防范勒索病毒？家庭和小商家电脑防病毒指南

家庭或小商家要防勒索病毒，靠的是三层防护：保持电脑更新，使用 Windows 或 macOS 自带的杀毒功能，以及保留恶意软件碰不到的备份。再加上在下载文件和打开邮件附件时多留个心眼，就能挡住病毒入侵的大部分途径。万一还是出了事，一份测试过的备份能让你恢复数据，不用给任何人付钱。

为什么这很重要？一个恶意文件，就可能在一个下午之内锁住你的全家福、店里的发票和客户名单。有些恶意软件还会悄悄窃取保存的密码，你可能毫无察觉，直到钱没了或账号被盗。而这些防护措施要么免费，要么电脑上本来就有。

用大白话讲清病毒、木马、勒索软件和盗号木马

• 病毒或蠕虫： 会把自己复制到其他文件或电脑上的有害代码。
• 木马： 伪装成有用程序的软件，比如免费工具、游戏外挂或“发票查看器”，在后台搞破坏。
• 勒索软件（勒索病毒）： 把你的文件加密，让你打不开，然后要求付钱换取密钥。很多勒索团伙还会先复制你的数据，威胁要公开。
• 信息窃取木马（盗号木马）： 收集浏览器里保存的密码、Cookie 和文档，发送给犯罪分子，往往没有任何明显迹象。

这些攻击常常组合出现：先由木马潜入，再由盗号木马偷走密码，之后勒索软件登场。

恶意软件是怎么进入电脑的

• 邮件附件。 假发票、快递通知或“扫描件”，附带 ZIP 压缩包，或者是要求你“启用内容”的 Office 文件。
• 破解软件和游戏外挂。 付费软件的免费破解版、注册机、游戏模组和外挂，是盗号木马非常常见的来源，在家用电脑上尤其如此。
• 假的下载按钮。 下载站上满是大大的“下载”按钮，其实都是广告；还有搜索广告，会把你带到仿冒官网的山寨网站。
• 恶意广告和弹窗。 声称你的电脑已中毒，或浏览器需要紧急更新的消息。
• U 盘。 捡到的 U 盘，或者在店里几台电脑之间来回插的 U 盘，都可能携带恶意软件。
• 没打补丁的系统。 存在已知漏洞却一直没修复的旧版 Windows、浏览器或插件。
• 对互联网开放的远程桌面。 攻击者会对暴露在外的远程桌面尝试成千上万个密码，直到试出一个。如果需要远程访问，请使用 VPN 或支持两步验证的远程访问服务。另请参阅我们的远程控制App诈骗指南。

能挡住大多数攻击的几层防护

全部保持更新

• 为 Windows 或 macOS 开启自动更新，提示重启时就重启，让更新真正装上。
• 保持浏览器、Office 和 PDF 阅读器为最新版本，删除不再使用的程序。
• 不再收到安全更新的电脑要更换，尤其是用来处理网银或生意的电脑。

使用系统自带的杀毒功能

• Windows： 系统内置了 Microsoft Defender。打开“Windows 安全中心”，确认病毒防护、防火墙和更新都已开启。可以考虑开启“受控文件夹访问”，这是一项防勒索功能，能阻止陌生程序修改受保护的文件夹。
• macOS： Gatekeeper 会检查下载的 App，内置的恶意软件防护在后台运行。保持默认设置：只允许来自 App Store 和已认证开发者的 App。
• 同一时间只运行一个实时杀毒软件，装两个可能会冲突。

使用标准用户账户

日常工作用标准（非管理员）账户，另设一个管理员账户专门用来安装软件。在店里，给每位员工分配各自的标准账户。

打开和安装东西时多加小心

• 不用盗版软件、破解补丁或外挂。 买正版软件、用免费的官方替代品，或者干脆不用。
• 只从官方网站或应用商店下载。 自己输入网址，不要点搜索广告。
• 重视宏警告。 如果文档要求你“启用内容”或“启用宏”才能看到正文，直接关掉。
• 听从浏览器的下载警告。 如果浏览器提示文件不常见或有危险，就删除它。
• 不要插来路不明的 U 盘。
• 先检查链接。 如果发票或传单上的链接是以二维码形式出现的，可以先在线扫描二维码，打开前看清完整地址。

3-2-1 备份原则，其中一份要离线

备份才是你对抗勒索软件真正的保险：

1. 重要数据保留 3 份：原件加两份备份。
2. 使用 2 种不同的存储介质，比如一块移动硬盘加一个云备份服务。
3. 1 份放在异地或离线保存，远离电脑。

勒索软件会加密它能接触到的所有磁盘，包括一直插着的移动硬盘，而同步的网盘文件夹也可能把损坏的文件同步过去。所以：

• 备份时插上移动硬盘，备份完拔下来妥善保管。
• 选择带历史版本功能的云备份，这样可以恢复到遭受攻击之前的文件。单纯的文件同步不等于备份。
• 用独立密码和两步验证保护备份账号。

测试恢复。 每隔几个月，把几个文件恢复到另一个文件夹里打开看看。从来没测试过的备份可能并不完整。在店里，把恢复步骤写下来。

中了勒索病毒怎么办

1. 断开网络。 拔掉网线、关闭 Wi-Fi、拔下外接硬盘。先不要格式化电脑，它可能需要作为证据。
2. 检查其他设备。 查看共享文件夹、其他电脑和收银系统。
3. 不要一上来就付赎金。 付钱并不能保证拿回文件，还会资助更多攻击。先检查备份，并寻求专业人士的建议。
4. 报案。 向当地公安机关或网络犯罪举报渠道报案。如果客户数据可能受影响，要了解自己是否负有法定报告义务；如果涉及支付信息，告知银行。
5. 用干净的备份恢复。 重装操作系统或请专业人员清理电脑，安装所有更新，然后用感染之前制作的备份恢复文件。
6. 在干净的设备上修改密码。 用手机或另一台电脑，从邮箱、网银和备份账号开始改起，并退出其他所有登录会话。

如果问题出在手机上，请看我们的手机中毒症状与清除方法指南。

快速自查清单

1. 系统、浏览器和 App 都已开启自动更新。
2. Microsoft Defender 或 macOS 防护已启用，且只运行一个杀毒软件。
3. 日常工作使用标准用户账户。
4. 所有电脑上都没有破解软件、注册机或游戏外挂。
5. 要求启用宏的文档一律关闭，而不是启用。
6. 远程桌面没有对互联网开放。
7. 遵循 3-2-1 备份原则，其中一份离线保存。
8. 最近三个月内测试过恢复。
9. 每个人都知道发现勒索病毒后的第一步：断网。

FAQ

Windows 需要装付费杀毒软件吗？

对大多数家庭用户和小商家来说，开启自动更新的 Microsoft Defender 就是不错的基础防护。及时更新、谨慎下载和离线备份，比选哪款杀毒软件更重要。

Mac 会中病毒或勒索软件吗？

会，只是比 Windows 电脑少见。藏在山寨 App 和破解软件里的盗号木马确实会针对 Mac 用户，所以同样的规则也适用。

用网盘能防勒索病毒吗？

单靠网盘不够，因为同步文件夹会把被加密的文件也同步到云端。要使用带历史版本的备份，同时再保留一份离线备份。

应该付赎金吗？

付钱只能是最后的选择，绝不能是第一步。先检查备份、报案并寻求专业建议；付了钱也不能保证拿回文件。

保护电脑主要靠及时更新、谨慎下载和一份测试过的备份。很多感染都始于一个链接，所以当发票或传单上的二维码看起来不对劲时，打开之前先用 QR-TH 的免费在线扫码工具看看它指向哪里。