近日安全專家呼吁用戶在計算機(jī)被勒索軟件感染后不要重新啟動計算機(jī)，因為某些情況下這可能會幫倒忙。

雖然不能關(guān)機(jī)，不過專家建議這種情況下可以讓計算機(jī)休眠，使其與網(wǎng)絡(luò)斷開連接，然后與專業(yè)的 IT 支持團(tuán)隊取得聯(lián)系；斷開計算機(jī)電源也是一種選擇，不過休眠是一個更好的方案，因為它可以保存你的內(nèi)存副本，一些比較拙劣的勒索軟件有時會在計算機(jī)里留下其加密密鑰的副本。

最近的一項針對美國境內(nèi)1,180名成年人的調(diào)查顯示，其中30%的惡意勒索軟件受害者都選擇使用重啟計算機(jī)來應(yīng)對電腦病毒感染。下圖中的應(yīng)對方法順序為：

重啟計算機(jī) 30%

在線工具 18%

從備份中恢復(fù)計算機(jī) 22%

讓他人幫忙移除勒索軟件 13%

格式化計算機(jī) 5%

用殺毒軟件移除 5%

乖乖付錢 4%

其它方法 3%

雖然對于舊式的鎖屏式勒索軟件來說，以安全模式重啟不失為一個辦法，但在處理會加密電腦內(nèi)文件的現(xiàn)代勒索軟件時這種方法不太可取。來自安全數(shù)據(jù)恢復(fù)公司 Coveware 的CEO Bill Siegel 表示：

"通常，通過加密數(shù)據(jù)實行網(wǎng)絡(luò)勒索的惡意軟件是通過爬蟲系統(tǒng)找到目標(biāo)的。當(dāng)它們遇到執(zhí)行文件自身的問題或者文件的權(quán)限設(shè)置問題時，文件加密就是停止。但如果用戶重新啟動計算機(jī)，加密程序?qū)⒅匦卤粏硬㈤_始工作。"

"由于某些幸運(yùn)的錯誤，這臺被感染的計算機(jī)上的數(shù)據(jù)只是被部分加密，這是計算機(jī)用戶的運(yùn)氣和優(yōu)勢，但不要用重啟計算機(jī)來毀了它。"

這個方法不管是對于企業(yè)還是個人用戶而言都適用。另外 Siegel 提醒這些勒索軟件受害者，恢復(fù)一臺被勒索軟件感染的計算機(jī)有兩個階段：

找到勒索軟件的信息和工作原理（例如軟件的進(jìn)程和持久性機(jī)制），并將其從受感染的主機(jī)中刪除；

在有備份的情況下恢復(fù)計算機(jī)數(shù)據(jù)。

如果錯過了第一步或者直接跳過第一步，重新啟動計算機(jī)通常會重啟這些惡意軟件，最終對剛剛被還原的文件進(jìn)行再次加密，這意味著受害者不得不重頭，反復(fù)執(zhí)行數(shù)據(jù)恢復(fù)的過程。這對企業(yè)而言尤其嚴(yán)重，因為系統(tǒng)停機(jī)時間越長，公司的運(yùn)營利潤也會損失越多。