昨日傍晚发现电脑密码登录不进，我尝试进去pe好了，发现软件异常，搞了许久无果，以为是激活超级管理员争端权限，后发现磁盘文件被重命名.mkp结尾，还有txt告知文件README-WARNING（具体记着清忘记拍了），我知道不对劲了，还好资料都是之前网盘备份下载的。 以下是我遇到的解决过程，大家记住了 🔥🔥🔥🔥🔥 1. 保持 Windows Defender 实时防护开启（不要手动关闭，它占内存很小）。防火墙要开起来。 2. 定期（比如每月）手动运行一次快速扫描。 3. 重要数据（哪怕少量）定期复制到U盘或移动硬盘（用后拔掉）或者网盘。 4. 如果出现异常（如密码突然不对、任务管理器打不开、文件后缀变化），立即断网别犹豫，冷静找解决方案。 5.不要保持远程控制功能开始状态，端口也不要映射，改啥端口都没用它们后台会不间断扫描。 🔥🔥🔥🔥 清删除了所有exe，以及感染的文件。观察一段时间看是否会卷土重来，再格式化重做系统。 #勒索病毒 #黑客攻击 #安全防护