先断网隔离这台电脑，不要重启、不要自行解密；保留现场并联系专业人员处理，同时从备份恢复重要文件。
遇到勒索或病毒，错误的处置比病毒本身更致命。记住这个顺序：
- 隔离：拔网线、关 Wi-Fi，防止扩散到共享盘和服务器。
- 保现场：不重启、不格式化、不按网上教程乱操作，截图留存提示信息。
- 改密码：在其他干净设备上更换邮箱和重要系统密码，开启双因素认证。
- 恢复：确认备份干净后恢复文件，并排查入口（邮件附件、U 盘、弱口令）。
平时做好备份和权限最小化，事故时的损失通常只是一次停摆，而不是数据归零。
如需按人数与设备量出一份组合报价（人民币 / 港币双版本），可在这里登记，顾问会直接联系你：https://www.xchits.cn/it-outsourcing#register；也可以直接联系：xchits@163.com · +86 189 2459 9887。