勒索软件敲门那天，老王的三万张婚礼照片全成了乱码

周一下午三点多，老王给我打电话。声音是飘的。

“哥，我店里三台电脑，全完了。”

老王在夫子庙附近开了个婚庆摄影工作室，干了快十二年。电脑里躺着他上半年攒的原片，三万多张，一半还没交付。他点开一个文件夹就愣住了——所有文件名后面都拖着一串乱七八糟的字母，.wxrz、.lockbit 这种，以前见都没见过。再往下翻，每个文件夹里都躺着一个同名的 txt。

txt 写得挺客气。大意是：你的文件已经加密，想拿回去，请在多少小时之内联系某个邮箱，付一笔钱。

这就是勒索软件。它不偷你东西，它把你的东西锁起来，然后把钥匙卖给你。而且说句实话，卖不卖，看它心情。

摄影工作室电脑文件夹文件名后缀被篡改的桌面截图

它跟早年的病毒，压根不是一路货

很多人脑子里对“病毒”的印象还停留在十几年前——弹窗、卡顿、浏览器主页被改。你还能骂两句，还能修。勒索软件不吵不闹，它安安静静地把活儿干完。

流程大致是这样的：进来之后，先挑文件。文档、照片、视频、压缩包、数据库，能加密的全加密。然后用一把随机生成的钥匙去加密你的文件，再用攻击者手里那把我拿不到的钥匙，去加密这把随机钥匙。钥匙就留在你电脑里，可惜是锁着的那一截。整个过程快得离谱，几万个文件，你泡杯茶的功夫就完事了。

接着，它把密码本来能救你的那点东西删掉——卷影副本、系统还原点，先干掉。最后甩下一个 txt，收工。

老王当时做的第一件事是拔电源。我告诉他，别关机，先拔网线。因为有些加密还在跑，网络一断至少能拦住它继续祸害同一局域网里的其他机器；而关机重启，反而可能让内存里那点密钥残片彻底没了，事后想救都没得救。

这是最普遍的误解。老王的第一反应是：“我一个小工作室，谁看得上我？”

还真不是“看上”。攻击这事的门槛已经低到不行了。有人把整套工具打包卖，按月收费，甚至还有客服指导怎么收钱。扫描是全自动的，不知道疲倦，也不会挑食。不是你被选中，是你被扫到。

那门是怎么被推开的？常见的几条路——

一条是远程桌面。为了在家改片方便，很多人把远程端口开到公网，密码还是“姓名拼音+123”。这玩意儿被爆破，基本就是时间问题。

一条是钓鱼邮件。伪装成“您的发票”“素材下载链接”“版权投诉通知”，附件里是个压缩包，包里有东西等你双击。你点了，它就开始了。这种事防不住的原因很简单：它不攻击电脑，它攻击人。

还有一条特别容易被忽略——破解软件。设计圈里用破解版的多，PS 插件、字体包、特效模板、素材站“免费下载”。很多所谓的“绿色版”，安装包本身干干净净，装完之后跑一个看起来人畜无害的组件，那才是主角。

以及补丁。系统提示更新，你点了“稍后提醒”。它就一直稍后，稍后了两年。

先说结论：没有任何一个负责任的从业者会建议你交钱。

不是道德问题，是概率问题。你付了，对面给你钥匙——这已经算运气好的了。更多的是这三种情况：钱打过去，人消失；钥匙给了，但有一半文件解不开，加密的时候程序自己崩了；再或者，你付了第一笔，他告诉你“还有第二笔”。

还有个更麻烦的事：你付钱这个过程本身，就是在告诉对方“这家有钱，而且愿意给”。过几个月再来一次，很正常。

那有没有救？有，但要看运气。可以先去查一查有没有公开的解密工具，这类工具是有的，专门针对某些早期或做工粗糙的家族。查不到，就老老实实走应急响应，找专业的人来做数据恢复和溯源。

还有，报警。别觉得丢人，也别觉得没用。这类案子现在各地都在办，留好证据是有意义的——尤其是那个 txt 里的联系方式和钱包地址，那是线索，别手贱删了。

说到这，肯定有人说：我备份了啊。

老王也说他备份了。移动硬盘，2T，常年插在主机上，里面存着所有原片。结果呢？加密的时候，那块硬盘跟着一起被加密了。

插着，就等于没备份。

业内有个老掉牙的说法，三份、两种介质、一份离线。翻译成人话就是：重要的东西至少存三个地方，用的存储方式别全一样，并且必须有一份是拔掉的、不联网的、平时躺在抽屉里的。

听起来麻烦。做起来更麻烦。但这是唯一真正管用的一招——其他的都只是降低概率，只有离线备份是兜底。因为勒索软件再厉害，它也摸不到一块没插电的硬盘。

顺带几条日常的小动作，成本极低：

开两步验证。尤其是邮箱和云盘账号，这是你找回一切的钥匙，被攻破了后面全白搭。

不用的远程端口，关掉。非要用，改个高位端口，密码搞复杂点，加个白名单。

别拿管理员账号日常上网。看片子、收邮件、逛素材站，用普通账户。真中招了，至少它删不掉系统、也动不了别的分区。

系统更新，别老点“稍后”。

来源不明的 exe、bat、js、压缩包，直接删。真要装破解的东西，那就先想想，最坏情况下丢多少照片你能接受。

他没付赎金。翻箱倒柜找出那块去年买的移动硬盘，还好，在抽屉里躺了三个月，是干净的。三万张照片，救回来大概一半多，最近两个月的片子全没了。跟客户赔礼道歉，赔了一笔钱，还丢了两个长期合作。

他后来跟我说了句话，我记到现在：“这钱花得值，买了个教训。”

我不太认同。这教训太贵了。

但换个角度想，如果那天他抽屉里没有那块硬盘，那就不是赔一笔钱的事了——那是十二年的活儿，一张不剩。

所以，如果你现在读到这儿，别急着关掉页面。去做一件事就行：找一块硬盘，把你最要紧的那些东西拷进去，然后拔掉它，塞进柜子里。

五分钟。真的就五分钟。

等哪天屏幕上跳出一个 txt 的时候，你会谢谢今天的自己。