看到有人让你联系安全公司，我说下内幕吧。我曾在某安信工作过，后来又去某市的公安打击涉网犯罪。见过很多企业被勒索。能解密的很少，十起勒索案件中最多解密两起。

勒索病毒不会低级到把解密密钥放到本地。如果遇到了这种，就能解密。通过软件逆向工程的方式去获取解密密钥。

解密公司会有一个勒索病毒的数据库，里面记录了哪些可以解密(只有上述提到的这种情况才能解密)，哪些无法解密。

针对可以解密的，网上都有公开的解密工具。例如你可以上这里看看： https://lesuobingdu.360.cn/

而那些无法解密的，最后又是怎么解密的呢？你还会发现万能的某宝，某鱼二手平台有很多解密店铺。

你可能会认为解密很有技术含量，实际上根本不是。

解密公司会和勒索组织谈判，例如原定解密要 3000 元，解密公司可以谈判至 1000 元，然后加上 500 的利润，向你收取 1500 的费用解密。当然，为了不出问题，解密公司会让勒索组织试解密一小部分文件，以确定真的可以解密。

这也是为什么，一些个体工商户和电脑店也能开展解密的业务。解密并不需要专门的逆向工程师。

在安全的最佳实践中，勒索病毒是属于终端安全的范畴。勒索威胁需要事先防护，真中招了就会悔之晚矣。我们需要使用终端安全软件，例如各大安全公司的 edr ，或者是服务器防病毒软件。