電腦維修 · 2026年10月28日 · ComputerKing 團隊

彈出「檔案已被加密」就等於中咗勒索軟件？真加密、假彈窗、恐嚇電郵點分＋各自點處理

彈窗話檔案已加密，唔等於真係加密咗：先用五個檢查分真加密、假彈窗、恐嚇電郵三種情況，真加密就停手行應急次序，假警告就唔好撳、唔好打彈窗電話、唔好俾遠端控制。

重點摘要

• 彈窗話檔案已加密，唔等於檔案真係加密咗；好多只係瀏覽器入面嘅假警告，目的係呃你打電話或者俾遠端控制。
• 真加密、假彈窗、恐嚇電郵係三種唔同情況，處理方法完全唔同，撈埋一齊處理最容易做錯決定。
• 分辨靠五個檢查：檔案開唔開到、副檔名有冇變、訊息喺邊出現、瀏覽器關唔關得到、對方有冇講得出真憑據。
• 真加密嘅處理只有一個方向：停手、隔離、行應急次序，細節見本站第一時間應急指南同復原指南，呢篇唔會重講。
• 假彈窗同恐嚇電郵嘅共同原則：唔撳、唔覆、唔俾錢、唔俾遠端控制，影低畫面留紀錄先再處理。

引言

部機突然彈出一個警告，話你嘅檔案已經被加密，要你即刻打電話或者俾錢先解得返；又或者收封電郵，話對方已經攞到你嘅資料，限時之內唔俾錢就公開。呢一刻，好多人嘅第一反應係慌，慌到即刻照對方講嘅去做。但係慌之前，值得停一停問一句：呢個警告，係真定假？

答案唔係得「中咗」同「冇中」兩種。實際上，日常最常見嘅有三種情況：第一種係真加密，檔案真係打唔開；第二種係瀏覽器假彈窗，檔案本身完全冇事，彈窗只係一個網頁；第三種係恐嚇電郵，對方根本冇加密你任何檔案，只係用說話嚇你俾錢。三種情況嘅嚴重程度差好遠，處理方法亦完全唔同。將假彈窗當真加密，會浪費時間同金錢；將真加密當假彈窗，繼續開機用機，就會令損失擴大。

呢篇只講分辨同埋每種情況嘅第一步處理。真加密之後嘅第一時間六步，已經喺本站另一篇講晒；中招之後點樣復原返工，亦已經有專篇講晒，呢篇唔會重複嗰兩篇嘅內容，只會喺啱嘅位置指返過去。

呢篇講咩，唔講咩

呢篇講嘅，係「未肯定係咪真加密之前」嗰段時間：點樣用幾分鐘分清楚自己面對緊邊一種情況，每種情況第一步應該點做，同埋邊啲反應絕對唔可以做。

呢篇唔講嘅，係真加密之後嘅完整應急流程同復原次序。如果你做完下面嘅分辨檢查，確認係真加密，請即刻轉去睇〈香港企業中咗勒索軟件點算？第一時間應對、俾唔俾贖金、備份還原全攻略〉（https://www.computerking.hk/blog/ransomware-response-hk-guide/），跟住嗰篇嘅第一時間次序做；復原階段就睇〈勒索軟件中招之後點樣返工：還原定重裝、密碼點重設、重開之前驗咩〉（https://www.computerking.hk/blog/ransomware-recovery-roadmap/）。

第一張表：三種情況一眼分

呢張表只係起點，唔可以單靠一個跡象就下結論。下面五個檢查，要逐項做。

五個分辨檢查，逐項做

檢查一：檔案開唔開到，副檔名有冇變

呢個係最直接嘅檢查。隨機揀幾個平時用開嘅檔案嚟開，唔好只開一個：揀唔同資料夾嘅文件、相片、試算表各一兩個。

• 如果多個檔案都開唔到，而且副檔名變成一串唔識嘅字尾，傾向真加密。
• 如果檔案全部開得到，內容正常，傾向假警告，檔案本身冇事。
• 留意一個陷阱：單一檔案開唔到，唔等於中咗勒索軟件，可能只係嗰個檔案本身損壞或者程式問題。要睇係咪成批檔案一齊出事。

檢查二：勒索訊息喺邊出現

訊息出現嘅位置，本身就係線索。

• 真加密嘅勒索訊息，通常會喺多個資料夾入面都出現，形式係一個文字檔案，而且就算關閉瀏覽器，訊息檔案依然喺度。
• 假彈窗嘅警告，只會喺瀏覽器分頁入面出現。關閉瀏覽器之後，警告就會消失，系統其他位置搵唔到呢個訊息。
• 恐嚇電郵嘅訊息，只會喺電郵入面，部機其他位置冇任何異常。

檢查三：瀏覽器關唔關得到

假彈窗最鍾意用嘅手法，就係令你覺得瀏覽器關唔到，從而逼你打彈窗上面嘅電話。事實上，好多假彈窗只係用全螢幕網頁加不斷彈出嘅對話框，令你誤以為部機俾人鎖死。

試下用系統本身嘅方法結束瀏覽器，而唔係撳彈窗入面提供嘅掣。瀏覽器結束之後，如果警告消失，而且檔案同其他程式全部正常，假彈窗嘅可能性就好高。重開瀏覽器嗰陣，唔好還原之前嘅分頁，否則假彈窗好可能又會彈返出嚟。

檢查四：對方有冇講得出真憑據

恐嚇電郵成日會講一句好嚇人嘅說話，例如話已經拍低你嘅畫面，或者已經攞到你嘅聯絡人名單。但係講得出嚇人說話，唔等於真係做到。

要分嘅係：對方講嘅資料，係咪真係只有入侵你部機先會知？舉一個最常見嘅例子：電郵入面附上一個你用過嘅舊密碼。好多人見到自己嘅舊密碼，就即刻相信對方真係入侵咗。但係舊密碼好可能係嚟自多年前某個網站嘅資料外洩，喺網上流傳已久，對方根本唔使入侵你部機都攞得到。一個舊密碼，唔等於對方而家控制緊你部機。

相反，如果對方能夠講出你最近先寫低、從來冇喺網上出現過嘅資料，嗰個先係需要認真對待嘅訊號。分唔清嘅時候，寧願當有風險處理：保留電郵，檢查帳號，唔好直接當冇事，亦唔好即刻俾錢。

檢查五：其他跡象一齊睇

單一跡象唔夠，要成組一齊睇：

五個檢查入面，如果多項都指向真加密，就當真加密處理；如果多項都指向假警告，就可以按假警告處理，但之後仲要做下面講嘅跟進檢查。

真加密：停手，行舊文次序

如果分辨結果係真加密，呢篇唔會再教你逐點做，因為本站已經有完整嘅第一時間指南同復原指南。呢度只講方向，免得你喺呢篇停留太耐：

1. 停手，唔好再開檔案、唔好再試唔同嘅解密工具、唔好刪除加密檔案。

2. 隔離部機，唔好再駁網絡，等問題唔好擴散去其他裝置。

3. 影低勒索畫面同埋記低發現時間，保留加密檔案作紀錄。

4. 跟住本站第一時間應急指南（https://www.computerking.hk/blog/ransomware-response-hk-guide/）嘅次序做，復原階段就跟復原指南（https://www.computerking.hk/blog/ransomware-recovery-roadmap/）。

俾唔俾贖金嘅問題，嗰篇第一時間指南已經詳細講過：俾錢唔等於攞得返檔案，呢度唔會再展開。收費安排方面，所有檢查同復原服務都係需個別報價，唔會有劃一價錢。

假彈窗：點關先安全

確認係瀏覽器假彈窗之後，處理次序係咁：

1. 唔好撳彈窗入面任何掣。 包括所謂嘅關閉掣、更新掣、掃描掣，任何一個掣都有可能係陷阱。

2. 唔好打彈窗上面嘅電話。 嗰個電話唔係任何官方支援熱線，打過去，對方好可能叫你安裝遠端控制軟件，或者叫你俾錢買所謂嘅解鎖服務。

3. 唔好俾任何人遠端控制你部機。 冇任何正規支援流程，會經一個彈窗電話叫你即刻俾遠端控制。

4. 由系統結束瀏覽器。 用系統本身嘅程式管理工具結束瀏覽器，重開嗰陣唔好還原之前嘅分頁。

5. 跟進檢查三樣： 第一，檢查瀏覽器嘅通知權限，收返唔認得嘅網站嘅通知許可；第二，檢查瀏覽器有冇多咗唔認得嘅擴充功能，有就移除；第三，做一次全面掃描，確認系統冇其他異常。

做完以上步驟，如果檔案全部正常，系統冇其他異常，事件就可以當假警告處理完結。但係有一個轉折位要記住：如果關閉瀏覽器之後，發現檔案依然開唔到，咁就要即刻轉返去真加密嘅處理方向，唔好再當假警告。

恐嚇電郵：點處理

恐嚇電郵嘅處理原則，同假彈窗好相似，但係多咗電郵本身嘅處理：

1. 唔覆、唔撳連結、唔開附件、唔俾錢。 回覆本身就係話俾對方知呢個電郵地址有人用，只會引嚟更多同類電郵。

2. 唔好刪除電郵住。 保留原封電郵作紀錄，萬一日後需要向相關機構查詢或者報案，電郵本身就係證據之一。

3. 檢查寄件人同內容。 睇下寄件人地址係咪同佢聲稱嘅機構相符，內容有冇講中近期私人資料，定係只係空泛威脅加一個舊密碼。呢個判斷，可以用返上面檢查四嘅方法。

4. 檢查重要帳號。 如果電郵入面提到嘅舊密碼，而家仲喺其他服務度用緊，就要喺乾淨裝置上面改密碼，並且開啟雙重驗證。改密碼嗰陣，唔好喺懷疑受影響嘅裝置上面改。

5. 考慮通報。 如果事件涉及個人資料有外洩風險，機構可以按香港個人資料私隱專員公署嘅資料外洩處理指引，考慮係咪需要通報同採取跟進。通報決定要按實際情況判斷，唔好憑感覺話冇事就算。

最常見嘅五個錯誤

平時點減少假警告：三樣習慣

假警告唔係靠運氣避，而係靠三樣習慣減低出現機會：

1. 瀏覽器通知權限要收緊。 只俾你認得、真係需要即時通知嘅網站發通知，唔認得嘅網站一律唔俾。好多假彈窗都係經通知權限入嚟，收緊呢個位，已經可以擋走一大類假警告。

2. 軟件只由官方來源安裝。 唔好由彈窗、短訊連結或者唔認得嘅下載站安裝所謂嘅清理工具或者解鎖工具，呢類工具本身就係常見嘅入侵途徑。

3. 備份要離線，仲要試還原。 呢樣唔係直接擋假警告，而係令你面對真加密嗰陣有選擇。備份策略點做先叫真備份，見本站備份策略指南（https://www.computerking.hk/blog/backup-strategy-hk/）；點樣驗證備份真係還原得到，見備份還原驗證指南（https://www.computerking.hk/blog/backup-strategy-verify-restore-guide/）。

上面三樣習慣，全部都係平時做，唔係出事之後先諗。平時做齊，出事嗰陣先有得分辨嘅底氣。

求助之前，準備好分辨用嘅三樣證據

如果你分唔清真定假，或者做完分辨檢查之後想搵人幫手確認，準備好以下三樣資料，對方先至可以快啲判斷：

1. 彈窗或者電郵嘅全幅相片。 影低成個畫面，唔好裁走瀏覽器網址列或者電郵寄件人，呢兩個位置本身就係分辨線索。

2. 幾個受影響檔案嘅檔名同副檔名。 講得出邊啲檔案開唔到、副檔名變成點，對方先至分得到係真加密定個別檔案問題。檔案本身唔好喺未確認之前隨便寄出。

3. 幾時發現、邊部機、之前撳過咩。 包括發現時間、邊部裝置、之前有冇撳過彈窗掣、開過邊封電郵嘅附件或者連結。呢啲資料決定之後要檢查嘅範圍。

準備好呢三樣，唔單止慳返來回問答嘅時間，亦可以避免喺資料唔齊嘅情況下作出錯誤判斷。收費方面，檢查服務需個別報價。

總結

彈出「檔案已被加密」，第一步唔係俾錢，亦唔係打電話，而係分辨。五個檢查做齊：檔案開唔開到、訊息喺邊出現、瀏覽器關唔關得到、對方有冇真憑據、其他跡象一齊睇。真加密就停手隔離，行本站第一時間應急指南；假彈窗就唔撳、唔打電話、唔俾遠端控制，由系統結束瀏覽器再做跟進檢查；恐嚇電郵就唔覆、唔撳、唔俾錢，保留電郵同檢查帳號。

分得清，先至唔會俾假警告嚇到做錯決定，亦唔會將真加密當小事處理。平時收緊瀏覽器通知、只由官方來源裝軟件、做好離線備份同試還原，下次再見到同類警告，你會有把握得多。

常見問題

問：彈窗話檔案已加密，但檔案又開得到，係咪假？

答：傾向假警告。真加密嘅檔案係開唔到嘅，檔案開得到、內容正常，代表檔案本身冇被加密，警告只係瀏覽器入面嘅網頁。按假彈窗嘅步驟處理：唔撳入面任何掣，由系統結束瀏覽器，重開嗰陣唔好還原之前嘅分頁，之後再做通知權限同擴充功能檢查。

問：彈窗關唔到，係咪代表部機已經俾人控制？

答：唔代表。好多假彈窗只係用全螢幕網頁加不斷彈出嘅對話框，令你誤以為關唔到。試下由系統本身嘅程式管理工具結束瀏覽器，通常就可以關閉。如果結束瀏覽器之後警告消失，檔案同其他程式都正常，假彈窗嘅可能性就好高。

問：恐嚇電郵講中我個舊密碼，係咪代表佢真係入侵咗我部機？

答：唔代表。舊密碼好可能嚟自多年前某個網站嘅資料外洩，喺網上流傳已久，對方唔使入侵你部機都攞得到。一個舊密碼唔等於對方而家控制緊你部機。不過，如果嗰個舊密碼而家仲喺其他服務度用緊，就要喺乾淨裝置上面改密碼，並且開啟雙重驗證。

問：假彈窗入面叫我打去嘅電話，打去會點？

答：唔好打。嗰個電話唔係任何官方支援熱線，打過去，對方好可能叫你安裝遠端控制軟件，或者叫你俾錢買所謂嘅解鎖服務。一旦俾咗遠端控制，對方就可以喺你部機上面做任何事，損失隨時比假彈窗本身大得多。

問：我已經撳咗彈窗入面個掣，之後點算？

答：即刻停手，唔好再跟住彈窗嘅指示做任何事，包括唔好安裝任何軟件、唔好俾遠端控制、唔好輸入任何帳號密碼。然後由系統結束瀏覽器，做一次全面掃描，檢查有冇多咗唔認得嘅程式或者擴充功能。如果已經安裝咗唔認得嘅軟件，或者已經俾過遠端控制，就要當有入侵風險處理，喺乾淨裝置上面改重要帳號嘅密碼。

問：我已經覆咗恐嚇電郵，點算？

答：覆咗一次唔等於已經有損失，但係要即刻停，唔好再覆，唔好撳對方之後再寄嚟嘅連結或者附件，唔好俾錢。保留成個電郵往來作紀錄，檢查重要帳號有冇異常登入紀錄，有懷疑就喺乾淨裝置上面改密碼同開啟雙重驗證。

問：點樣分辦電郵寄件人係咪假冒？

答：睇完整嘅寄件人地址，唔好只睇顯示名稱。假冒電郵成日用近似嘅域名，例如將字母換成數字或者加多個字，令人一眼睇落以為係真。另外，內容如果只係空泛威脅，冇講得出近期私人資料，假冒或者恐嚇嘅可能性就更高。分唔清嘅時候，唔好經電郵入面嘅連結去任何網站，有需要就自己另外開瀏覽器去官方網站查詢。

問：分唔清真定假，應該點行先最穩陣？

答：行最保守嗰條路：先停手，唔好再開檔案、唔好撳彈窗掣、唔好覆電郵、唔好俾錢。然後做齊上面五個分辨檢查，影低畫面留紀錄。如果做完檢查依然分唔清，就當有風險處理：隔離部機，準備好三樣證據，再搵人幫手確認。分唔清嗰陣行保守路線，成本只係慢少少；行錯方向，成本可以大得多。

來源

• 香港電腦保安事故協調中心（HKCERT）〈Beware of Crypto Ransomware〉：隔離受感染電腦、由備份還原、保留離線備份副本。https://www.hkcert.org/blog/beware-of-crypto-ransomware
• 香港電腦保安事故協調中心（HKCERT）〈HKCERT Urges Users of Remote Access Tools and NAS Devices to Beware of Ransomware Attacks〉：定期更改密碼及使用多重認證、停用閒置帳號、維持離線備份並定期測試還原。https://www.hkcert.org/blog/hkcert-urges-users-of-remote-access-tools-and-nas-devices-to-beware-of-ransomware-attacks
• 香港資訊保安網站〈Protect Yourself against Ransomware〉：定期備份並將備份副本同電腦斷開、安裝最新修補程式、唔好開啟可疑電郵嘅附件同連結。http://www.cybersecurity.hk/en/learning-ransomware.php
• 本站第一時間應急指南〈香港企業中咗勒索軟件點算？第一時間應對、俾唔俾贖金、備份還原全攻略〉：https://www.computerking.hk/blog/ransomware-response-hk-guide/
• 本站復原指南〈勒索軟件中招之後點樣返工：還原定重裝、密碼點重設、重開之前驗咩〉：https://www.computerking.hk/blog/ransomware-recovery-roadmap/
• 本站備份策略指南〈香港用家備份策略完整指南：3-2-1 法則點做先叫真備份？Time Machine、Windows、雲端同離線碟點分工〉：https://www.computerking.hk/blog/backup-strategy-hk/