认清风险，做好防护，守住数据和工作成果2026/10/20

情非得已

　　什么是Sorry/Rox勒索病毒

　　Sorry/Rox是近年针对办公场景的加密型勒索病毒，主要瞄准企业和个人的工作文档——项目方案、财务报表、设计源文件等。它侵入设备后，会批量加密文件，把后缀改成.sorry或.rox，同时在桌面留下勒索信，要求用比特币支付赎金，否则销毁解密密钥。2023年杭州一家小型广告公司就中招，设计师刚完成的3个客户项目源文件全被加密，没做离线备份，最后支付2.1万赎金才解锁，还赔了客户1.2万的延迟交付违约金。rox勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　它的传播方式有多隐蔽

　　很多人以为只有大企业会中招，其实中小微企业是重灾区。它常伪装成快递单PDF、供应商对账表、同事分享的项目文件，点击后就静默安装；还会利用Windows未更新的RDP漏洞，自动横向传播到内网的服务器、共享盘，甚至员工的家用设备。2024年初广州一家电商运营团队，点了伪装成供应商发票的附件，当天12台办公电脑全中招，库存数据被锁，没法处理订单，当天损失近5万。

　　中招后别乱操作，减少损失

　　不少人中招后慌不择路，要么点陌生“解密链接”，要么直接格式化硬盘，反而让损失扩大。正确做法是第一时间断网，切断病毒传播路径，然后联系专业的数据恢复机构或杀毒厂商的应急团队，不要轻易付赎金——据行业数据，只有不到30%的付款用户能拿到完整解密密钥。深圳一家科技公司的技术岗员工，中招后找了本地数据恢复公司，花7800元恢复了92%的项目文件，比赎金省了一半多。

　　日常防护的核心动作

　　个人和小型团队要做好这几点：一是邮件安全，陌生附件坚决不碰，尤其是.exe、.scr后缀的文件；二是数据备份遵循“3-2-1原则”：3份数据、2种存储介质（硬盘+云端）、1份离线备份（移动硬盘）；三是及时更新系统和杀毒软件，别用破解版安全工具。杭州某建筑设计院坚持每周做离线备份，2024年一次内网病毒入侵后，直接用移动硬盘的备份恢复，没耽误任何项目进度。

　　企业的长效防护机制

　　企业要建立体系化防护：每月给员工做1次钓鱼测试和安全培训，让大家识别恶意邮件；部署内网安全监控，一旦发现批量文件加密就自动隔离；和安全服务商合作，每季度做漏洞扫描。上海一家互联网创业公司2023年建立这套机制后，至今没再中招，每年节省了近10万的潜在损失。