普通人如何应对勒索病毒

听说B站某位有百万粉丝的UP主因为中了勒索病毒，数百GB的视频素材文件被黑客通过病毒加密，并留下了一封勒索信。这种事情谁都不想遇到，但谁又说得准呢！

纵观这几年，勒索病毒猖獗，我身边也有中招的例子，其中不乏大企业：被加密的数据有些是生产数据，有些是财务数据，都是重要数据资产。他们采用的应对方法有两种：

1. 请专业的数据公司对数据进行解密、恢复，结果还算是好的，重要数据都恢复回来了，代价是花费了一笔大的支出。

2. 数据不要了，大家一起加班重做数据，代价就是那段时间整个公司忙得人仰马翻。

跟身边的人讨论起这个话题，普遍都会认为这种事情离自己很远，自己就上网看看剧、刷刷网页，还装了某杀毒软件，不会中毒的。退一步来说，电脑上也没有什么重要数据，中毒了就格式化 + 重装就完了。

其实从信息安全的角度来说，只要你的电脑联网了就有中毒的风险。但也不得不佩服这些人的洒脱，然而相信还是有很大部分人潇洒不起来：总有几份工作的文档、学习的资料、有纪念意义的照片等等存在电脑上吧。

还有人说我备份到移动硬盘了！其实只要移动硬盘插上中毒的电脑，也同样存在文件被加密的风险。

即使数据真的没价值，自己的电脑被别人加密了还勒索，换了谁都不爽！

杀毒软件也没能完全守住，作为普通人，好像更加没能力对抗强大的黑客跟电脑病毒，一些复杂的安全设置普通人也做不到，怎么办？

其实有一种低成本、易操作的方法可以在很大程度上降低被勒索病毒加密文件的风险，那就是硬盘加密。

不要看到“加密”两个字就觉得太专业，自己做不来，硬盘加密的方法很多，这里介绍一种最简单的。现在Windows 10已经普及，上面就已经提供了一个方便的硬盘加密工具：BitLocker。

这里简单介绍一下使用方法，详细教程请自行上网搜索：

1. 在需要加密的分区（如：D盘）上右键，然后选择“启用BitLocker”，在弹出的窗口设置好密码。

2. 接下来这一步非常重要，就是要把备份密钥放到一个安全的地方，它是在你忘记密码的时候用来恢复的，如果忘了密码又丢了密钥的话加密的数据就再也回不来了。

   
   

   
   

3. 接下来就是等它加密完成，加密成功的分区图标上会有一个黄色的小锁标记，访问数据时只需要像平常一样双击一下分区图标，然后在弹出的窗口输入密码即可。

如果想要更改密码或者取消加密，都可以通过右键相应的菜单项进行操作。

结尾：

1. 以上的方法有网友测试过，在分区加密没有打开的情况下运行勒索病毒样本，清除病毒后打开加密分区发现里面的文件没有受到病毒影响，说明是有效的。

2. Windows 10 专业版 才有BitLocker。

本文始发于微信公众号（Khan安全攻防实验室）：普通人如何应对勒索病毒