10月15日
长春市公安局经开区分局
紧急预警
近日，国家计算机病毒应急处理中心联合发布安全预警：我国境内已出现多起“Sorry”勒索病毒攻击案例。一旦中招，电脑和服务器里的重要文件会被 全部加密锁死 ，文件名被统一加上“.sorry”“.wxx”等陌生后缀，桌面还会留下一封勒索信，要求限期用虚拟货币支付赎金。今年上半年，全球勒索软件索赔案例同比暴涨25%，经开区所处的中小企业、商户正是黑客眼中的“重灾区”。
它和普通诈骗不一样——不用点链接也可能中招
以往病毒多靠诱骗点击，而这类勒索病毒可直接利用系统漏洞登录服务器，入侵时毫无察觉。一早开门营业，财务报表、合同、客户资料全部打不开，业务直接瘫痪。即便安全专家拿到病毒样本逐行分析，也无法破解密钥。
中招后你能看到的4个信号
1.业务系统、数据库突然中断，无法远程维护；
2.文档、图片、数据库文件打不开，文件名多出陌生后缀；
3.桌面或被加密文件夹里出现勒索信（写明赎金金额、支付期限、联系方式）；
4.部分数据可能被挂上非法网站明码泄露。
两个危险误区，千万别有
❌“我们店小/家用的，不会被盯上”——黑产“薄利多销”，国内近七成赎金集中在1—5万元，只要系统暴露在互联网、有漏洞，就可能成为目标。
❌“只是给大厂做配套，风险离我很远”——供应链安全取决于最弱一环，合作方被攻破，你的数据同样遭殃。
防范记住这几点
✅ 服务器、电脑不用的端口和服务尽快关闭，非必要不暴露在互联网上；
✅ 系统和软件及时升级到最新版本，修补漏洞；
✅ 管理账号使用高强度密码，不用弱口令、通用口令；
✅ 最重要一招：重要数据及时用硬盘、U盘或网盘单独备份 ，这是最后一道防线；
✅ 安装正规安全软件，开启实时防护。
万一中招，牢记“两要三不要”
🔸要立刻断网隔离（不要关机！），阻止病毒在内网扩散；
🔸要保护现场证据，第一时间向属地公安机关报案，寻求专业安全支持；
🔸 不要轻信网上所谓“解密工具”“解密代理”，谨防二次被骗；
🔸 不要轻易支付赎金——交了钱也拿不回数据，还会助长黑产；
🔸 不要拖延处置，越拖损失越大。
公安机关提醒
勒索病毒本质上是“数字绑架”，预防的成本远低于事后补救。请各企业、商户和居民立即检查自身防护，做好数据备份。如发现疑似中招情况，请第一时间拨打110或到属地派出所报案
来源：网络安全保卫大队、经开公安宣传
编辑：邓鑫 初审：呼特 王海涛
复审：刘刚 终审：吕方 徐 微
你的分享、点赞、在看
我都喜欢