长春警方提醒：“Sorry”勒索病毒正在活跃，注意防范

10月15日，长春市公安局经开区分局微信公众号“经开公安宣传”发布《“Sorry”勒索病毒正在活跃，辖区居民和企业请立即做好这件事！》——

近日，国家计算机病毒应急处理中心联合发布安全预警：我国境内已出现多起“Sorry”勒索病毒攻击案例。一旦中招，电脑和服务器里的重要文件会被 全部加密锁死 ，文件名被统一加上“.sorry”“.wxx”等陌生后缀，桌面还会留下一封勒索信，要求限期用虚拟货币支付赎金。今年上半年，全球勒索软件索赔案例同比暴涨25%，我区所处的中小企业、商户正是黑客眼中的“重灾区”。

它和普通诈骗不一样

——不用点链接也可能中招

以往病毒多靠诱骗点击，而这类勒索病毒可直接利用系统漏洞登录服务器，入侵时毫无察觉。一早开门营业，财务报表、合同、客户资料全部打不开，业务直接瘫痪。即便安全专家拿到病毒样本逐行分析，也无法破解密钥。

中招后你能看到的4个信号

1.业务系统、数据库突然中断，无法远程维护；

2.文档、图片、数据库文件打不开，文件名多出陌生后缀；

3.桌面或被加密文件夹里出现勒索信（写明赎金金额、支付期限、联系方式）；

4.部分数据可能被挂上非法网站明码泄露。

两个危险误区，千万别有

❌“我们店小/家用的，不会被盯上”——黑产“薄利多销”，国内近七成赎金集中在1—5万元，只要系统暴露在互联网、有漏洞，就可能成为目标。

❌“只是给大厂做配套，风险离我很远”——供应链安全取决于最弱一环，合作方被攻破，你的数据同样遭殃。

防范记住这几点

✅ 服务器、电脑不用的端口和服务尽快关闭，非必要不暴露在互联网上；

✅ 系统和软件及时升级到最新版本，修补漏洞；

✅ 管理账号使用高强度密码，不用弱口令、通用口令；

✅ 最重要一招：重要数据及时用硬盘、U盘或网盘单独备份 ，这是最后一道防线；

✅ 安装正规安全软件，开启实时防护。

万一中招，牢记“两要三不要”

🔸要立刻断网隔离（不要关机！），阻止病毒在内网扩散；

🔸要保护现场证据，第一时间向属地公安机关报案，寻求专业安全支持；

🔸 不要轻信网上所谓“解密工具”“解密代理”，谨防二次被骗；

🔸 不要轻易支付赎金——交了钱也拿不回数据，还会助长黑产；

🔸 不要拖延处置，越拖损失越大。

公安机关提醒

勒索病毒本质上是“数字绑架”，预防的成本远低于事后补救。请辖区各企业、商户和居民立即检查自身防护，做好数据备份。如发现疑似中招情况，请第一时间拨打110或到属地派出所报案。

来源：经开公安宣传

编辑：刘彦冰 主编：王首道 审阅：于悦

版权归原作者所有，如有侵权请联系我们