你打开电脑，发现照片和文档都带上了奇怪的扩展名。此外，屏幕上还出现了一张索要钱财的纸条。这种情况令人焦虑，但有一套相当明确的行动顺序。根据WWWhatsNew发布的指南——该指南汇集了No More Ransom（由欧洲刑警组织和荷兰警方推动的门户网站）以及INCIBE的建议——了解在家中遭遇勒索软件加密时该怎么办，首先要做到三件事：断网、不付款、记录勒索信息。
本文为家庭用户概述这一方法，并澄清一个容易引起混淆的问题：VPN本身并不能阻止勒索软件。
勒索信息出现时的首要步骤
首先要保持冷静，不要仓促行事。上述来源推荐的顺序如下：
- 将设备断开网络。 拔掉以太网线并关闭Wi-Fi。这样可以降低恶意软件传播到其他设备或共享驱动器的风险。
- 不要付款。 下文将解释原因。
- 拍摄勒索信息的照片。 用手机拍下屏幕、消息内容以及文件被添加的扩展名。这些信息有助于识别勒索软件家族，如果你决定报案，也可作为证据。
应避免两种常见的本能反应：反复开关机，以及在保存信息之前删除文件或勒索信息本身。同样不建议将外部硬盘或备份连接到受感染的电脑，因为它们也可能被加密。
为什么支付赎金是最糟糕的选择
付款看似是一条捷径，但No More Ransom和INCIBE都不建议这样做。有几个常识性的理由：
- 无法保证能恢复任何东西。 敲诈你的人是犯罪分子；不存在任何真正的承诺会交付可用的密钥。
- 你在资助这个产业。 每一次付款都让这类攻击继续有利可图。
- 你可能再次成为目标。 如果设备仍然处于被入侵状态，根本问题并未解决。
勒索软件已不再是边缘现象。要了解其规模，你可以阅读我们关于西班牙勒索软件受害者增加的报道，其中介绍了这一威胁如何增长，以及人工智能如何加速数据窃取。
如何恢复文件：免费解密工具与离线备份
有两种现实可行的途径可以在不付款的情况下恢复数据。
免费解密工具。 No More Ransom为多个勒索软件家族提供解密工具。要了解是否有可用的工具，你需要识别攻击类型，而勒索信息的照片和扩展名名称正好能帮上忙。并非所有变种都有解密工具，所以不要抱太大希望，但在做任何其他事情之前值得先查一查。
离线备份。 这是最可靠的出路。保存在保持断开状态的外部硬盘上的副本，或保存在电脑无法修改的介质上的副本，不会受到加密的影响。在恢复之前，请清理或重装系统，以免将文件还原到仍被感染的机器上，然后才连接备份。
如果你没有备份也没有解密工具，无论如何请保留被加密的文件。将来可能会出现能够恢复它们的工具。
家庭预防措施与VPN的真实作用
应对勒索软件的最佳方式是不需要用到这些应急措施。以下是一些家庭基本措施：
- 保持操作系统和应用程序更新。
- 对意外的附件和链接保持警惕，即使它们看起来来自熟人。
- 使用唯一密码并启用双重验证。
- 定期备份，并至少保留一份离线备份。
- 保持杀毒软件或系统内置保护处于开启状态。
这里有一个重要的澄清：VPN本身不能防止勒索软件。它加密你的流量并隐藏你的IP地址，这对隐私保护很有用，例如在公共Wi-Fi网络中。但它无法检测你自己打开的恶意文件，也无法阻止恶意程序加密你的文档。它只是安全策略中的一环，不能替代备份，也不能替代常识判断。
这对你意味着什么
如果你今天遇到勒索信息，你知道顺序很重要：断网、不付款、记录信息、寻找解密工具、从干净的备份恢复。如果你还没有遇到过，你有机会从容地做好准备，这比在压力下临时应对要划算得多。
结论与后续步骤
了解在家中遭遇勒索软件加密时该怎么办可以减少恐慌，避免代价高昂的错误。从今天就开始：
- 设置备份，并保持一份与电脑断开连接的版本。
- 查看上面的基本预防清单，补齐你缺失的部分。
- 将No More Ransom和INCIBE的名称保存在方便获取的地方，以备出问题时参考。
- 如果你想了解这些攻击的频率背景，请阅读我们关于2026年西班牙勒索软件受害者的文章。
今天做的一份离线备份，可能决定你是遭遇糟糕的一天还是不可挽回的损失。
