国家计算机病毒应急处理中心8月10日发布"Sorry"勒索病毒预警。9月2日，该中心联合多家机构发布《网络空间安全态势分析报告（2026）》。报告显示，2025年7月至2026年6月，全球勒索病毒攻击事件达8819起，同比增长40.1%。同期，44个勒索病毒组织向我国164个机构组织发动攻击并实施勒索，同比增长76.7%。计算机、通信和其他电子设备制造业受害最重。

　　据360安全中心《2026年7月、8月勒索软件流行态势分析》，7月国内勒索反馈中，Weaxor、BrzCrypt、Sorry三大家族居前三位。8月Weaxor占比升至65.74%，受攻击对象以服务器为主。

　　多地公安网安部门近期通报了多起勒索病毒案例。2026年3月，四川遂宁经开区某医院感染勒索病毒，部分系统无法使用。属地网安部门查明，该院未正确配置网络安全设备，给予行政处罚。4月，湖北咸宁某单位数据系统遭"永恒之蓝"勒索病毒攻击。事发时未部署防火墙、防病毒等基本措施，相关责任人员被追责问责。6月，四川雅安汉源县某公司进销存系统中招、数据被加密。该公司未采取防病毒措施，被公安机关行政处罚。8月底，安徽芜湖某书城服务器被黑客锁定勒索，经营陷入停滞。民警接警后抢修，恢复业务运行。涉事单位名称官方均未具名。

　　这些病毒的入侵入口主要有两类。一是软件漏洞：Weaxor利用OA、ERP等系统漏洞植入病毒，"Sorry"利用服务器管理面板漏洞直接登录服务器，全程无感知。二是远程桌面和数据库弱口令：BrzCrypt靠暴力破解远程桌面口令入侵，Weaxor也有暴力破解数据库口令的版本。带毒文件和钓鱼邮件是勒索病毒的传统手法，同样需要防范。进入后，病毒通常先窃取数据、破坏备份，再加密文件、留下勒索信索要赎金。"先窃密、后加密"的双重勒索已成常态。没有密钥，被加密的数据很难恢复。据360统计，7月被勒索设备中近六成没有安装安全软件。面对持续高发的勒索攻击，企业和个人应该怎么做？

　　对企业单位来说，防范的重点在服务器和备份。先摸清互联网暴露的入口。服务器、远程桌面、数据库，以及OA、ERP等管理入口，逐项排查。没有业务必要的立即下线，确需开放的限制为可信IP访问。补丁和口令要跟上。操作系统和软件补丁及时升级，远程接入启用多因子认证。重要系统使用12位以上强密码，并定期更换。备份按"3-2-1"原则做：3份副本、2种介质、1份离线隔离。注意，与业务服务器同网的NAS、共享盘可能被同步加密。离线备份必须物理隔离，恢复演练要定期做。防火墙和防病毒软件要装，更要保证正常运行。漏洞扫描定期开展，网络安全等级保护和数据安全保护义务落实到位。

　　对个人用户来说，软件只从官方渠道下载。来历不明的邮件附件和链接不要点，"激活工具""破解软件"不要用。操作系统和杀毒软件及时更新。遇到可疑文件，可先上传国家计算机病毒协同分析平台（https://virus.cverc.org.cn）检测。网上流传的"勒索病毒解密工具""解密代理"也要当心，多是二次诈骗。

　　一旦中招，网信部门提示"两要三不要"。要做的两件事：一是立即断网隔离，但不要关机；二是保护现场证据，尽快向属地公安机关报案。断网时拔掉网线，或在交换机层面隔离，阻止病毒向内网扩散、数据继续外泄。证据包括勒索信和加密文件样本。不能做的三件事：不轻信网上"解密工具""解密代理"，谨防二次被骗；不支付赎金，交钱不能保证恢复数据，还会助长黑产；不拖延处置。确认系统安全后，从离线备份恢复业务数据。全盘查杀、重置账号口令、修补漏洞后再恢复联网，防止二次中招。