這的確就是勒索病毒了。

雖然網路上有教很多如何防範。
但其實還是不要太過信任所謂的防毒軟體或是防範軟體之類的東西。

一般來說第一優先要先對員工做資安管理。(好吧，我承認這才是超難達到的目標)

一般公司資料，最好還是有個備份機制，備份機制則需要在備份時才連線或是外部機接上的備份的效果最好。

我個人都會將一些重要的檔案放到外部硬碟上去或是雲端硬碟處理。

目前來說，我處理過4件勒索病毒的案子，只有一件有成功的處理。其原因是他們平常就有養成備份的習慣。且還儲存了快一年的資料。
我從其備份資料中找出還未被加密的檔案。重做系統後再做還原處理。

另外三件就真的無解了。雖然用了還原軟體有找到一些還沒被加密的文件。

各式各樣的綁架問題，
其實在於網路的防護邊界已經沒有內外網的分別
要在內網的防護做到每一個端點間的隔離防護
對於企業或機關來說，實在是耗費預算龐大
但評估後續處理的複雜性與損失金額
又似乎風險不成比例

現在Fortinet有提出資安鐵三角的方案
同時解決資安與管理問題
也無須再花高額網管軟體費用
簡單輕鬆就可以解決困擾
可供樓主參考看看

這的確就是勒索病毒了。

事前的防範，異地備份！如果資料量大到無法每日完成備份

可以選用（支援快照）的NAS系統，記得選用具有5分鐘快照一次的機種，你當然可以不用每5分鐘快照一次！

你可以選擇每隔一小時快照or3小時快照，然後保留最新的40個快照還原點

至於防火牆能否還原被加密的檔案？是不可能的！

nas系統可以開啟檔案存取記錄，誰刪除？誰修改？一清二楚！

不知道，有中［勒索病毒］的人，是怎樣的［經驗過程］？
個人這邊，比較具體的，有兩次經驗。

一、［下載來路不明檔案］：
因為某些需求，以為終於找到需求的檔案，於是下載並執行。
結果，就．．．．．眼看著［桌面］檔案，都變成白色的．．．．

二、開放中的［遠端主機］：
幾經觀察測試，發現有很多國外的ＩＰ，都會不斷掃描、入侵，開放中［遠端桌面］的主機。
設定了登入通報機制，發現，主機被［入侵、植入木馬、下載檔案、進行發作］等。

勒索病毒，無藥可醫。
目前，因應的經驗：
１、［遠端主機］，只能連入，無法上網。（駭客/木馬，需要能上網去下載工具程式）
２、網路分享的資料夾，都加上＄號。（勒索病毒，無法發現網路上［隱藏］的目錄）
３、勤備份：FileServer、同仁的桌面，文件資料夾等。
４、發現中毒，［一定］要先趕緊找到，中毒的那台機器，立刻隔離。