公司电脑中了勒索病毒怎么办：断网止损优先，合规恢复兜底

公司电脑中了勒索病毒，第一时间立刻断开网络、停止所有操作、记录中毒时间与异常现象，绝对不能支付赎金、不要自行重启重装系统、不要双击打开加密文件，整套核心处置逻辑是先止损防扩散，再溯源取证，最后安全恢复数据与设备，全程规避二次感染和企业合规风险，普通办公人员仅需执行基础止损操作，技术人员负责后续排查修复，分工明确可快速控制灾情。

你发现电脑出现文件后缀异常、桌面弹出勒索提示、文档无法打开等中毒特征后，必须立刻拔掉网线、关闭无线网卡，彻底切断设备与局域网、外网的连接。勒索病毒具备极强的局域网横向传播能力，联网状态下会快速扫描并加密公司内网内的共享文件夹、服务器、其他办公电脑数据，短短几分钟就能从单台设备扩散至整个部门甚至全公司系统。此时不要删除任何文件、不要清理磁盘垃圾，所有操作都会覆盖系统日志、病毒痕迹，破坏后续溯源和数据恢复的基础条件。

立刻暂停电脑所有运行程序，禁止点击勒索弹窗内的任何按钮，弹窗链接、解锁工具、转账二维码都附带深层病毒木马，点击后会触发病毒二次加密、植入持久化后门，让后续数据恢复彻底失效。很多员工误信弹窗提示尝试自助解锁，最终导致原本可恢复的原始数据被彻底覆盖，设备被植入常驻病毒，反复加密文件无法彻底清除。

第一时间上报公司IT部门和行政风控部门，精准告知设备编号、中毒时间、异常表现、近期操作行为，包括是否打开陌生邮件附件、点击外网链接、插入外接U盘等。企业勒索病毒感染大多来自办公终端的违规操作，精准的信息上报能让技术人员快速锁定病毒传播渠道，针对性排查全网漏洞，避免后续批量感染。上报后等待专业人员处置，个人切勿私自操作设备。

病毒排查与设备清理规范

IT技术人员接手后，需在离线状态下完成全盘病毒查杀，使用企业版杀毒软件进行深度扫描，重点检测系统后台进程、开机启动项、隐藏文件夹和注册表异常项。普通个人杀毒工具无法识别企业变种勒索病毒，必须使用具备终端防护能力的专业企业安全软件，彻底清除病毒本体和残留后门，确认设备无病毒残留后，才可进行后续数据恢复操作。

数据恢复优先依托公司正规备份体系，企业常规都会搭建云端备份、本地磁盘备份、服务器异地备份三重机制。你需要核对加密文件的备份时间节点，优先选用中毒前的完整备份文件进行还原，这是唯一零风险、百分百可靠的恢复方式，不会保留病毒残留、不会造成数据二次损坏。

存在明确的硬性风险限制：任何情况下都禁止向黑客支付勒索赎金，支付赎金无法保证文件解密成功，90%以上的企业支付赎金后，仅能解锁部分文件，剩余数据依旧损坏，且黑客会记录企业付款信息，后续会针对性发起二次、多次勒索攻击，同时支付赎金的行为会造成企业资金损失，还可能触碰网络安全合规风险。

事后整改与内网防护加固

病毒处置完成、数据恢复完毕后，需要全面修复电脑系统漏洞，更新操作系统、办公软件、业务系统的最新安全补丁，勒索病毒绝大多数都是通过系统漏洞、软件漏洞入侵终端设备，及时打补丁能从根源杜绝同类攻击。同时关闭电脑多余共享端口、禁用陌生外接设备自动读取功能，限制内网设备的互通权限。

企业需同步完成全员安全复盘，明确办公终端的操作红线。

• 禁止随意打开陌生邮件附件、外网未知压缩包
• 禁止办公电脑插入私人U盘、移动硬盘
• 禁止私自关闭企业终端防护软件、防火墙

定期开展数据备份抽检工作，每周核对备份文件完整性，避免备份文件失效，确保突发病毒感染后能快速完成数据复原。同时IT部门需每月对内网进行漏洞扫描和病毒查杀，提前排查潜在安全风险，筑牢公司终端和内网的安全防线。