網絡安全 · 2026年4月20日 · 網絡安全專家

勒索病毒中咗點算？預防 + 急救指南

加密晒你啲檔案然後叫你俾錢解鎖——勒索病毒係而家最常見嘅網絡攻擊。分享下預防方法同中招後點做。

咩係勒索病毒？點解香港中小企係高危目標？

勒索病毒（Ransomware）係一種惡意程式，入侵你電腦之後會將所有檔案加密鎖住，然後彈出勒索訊息要求你用 Bitcoin 俾贖金先解鎖。一旦中招，你所有文件、相片、會計紀錄、客戶資料都會變成無法讀取嘅「亂碼檔案」。

勒索病毒一直係香港常見嘅網絡威脅。中小企因為 IT 資源有限、backup 同保安措施不足，經常成為黑客眼中嘅「軟目標」。點解？因為好多中小企覺得「邊會有人搞我呀」，冇做好 backup 同保安措施。大型企業有專人管 IT security，中小企往往靠一個同事「順便睇埋」，呢個差距就係黑客嘅切入點。

勒索病毒傳播途徑：好多時係你自己 click 出嚟

根據我哋處理勒索病毒個案嘅經驗，最常見嘅感染途徑包括（由常見到少見）：

特別提一點：RDP（遠端桌面）入侵係中小企最常中嘅招。好多公司貪方便將 RDP 直接放出 internet，仲用緊 "admin / 123456" 呢類密碼。弱 RDP 密碼係最常見嘅入侵途徑之一——將遠端桌面直接暴露上互聯網再配個簡單密碼，好快就會被自動化掃描工具撞破，成部 server 加密都唔出奇。

中咗招點算？6 步應急流程

萬一你真係中咗——冷靜，跟住以下步驟做：

1. 即刻物理斷網：抆 LAN 線、熄 WiFi router，唔好俾勒索病毒擴散去其他電腦或者 NAS。

2. 唔好插任何外置儲存：包括 external hard disk、USB 手指、記憶卡。勒索病毒一 detect 到新儲存裝置就會即刻加密埋。

3. 影低勒索畫面（用電話）：cap 低俾你嘅勒索訊息、贖金要求金額、Bitcoin wallet address。呢啲資料對調查同 recovery 有幫助。

4. 唔好俾贖金：根據 HKCERT 同 FBI 嘅官方指引，唔建議俾贖金——俾咗錢唔保證攞得返數據，仲等於資助犯罪集團繼續運作。

5. 聯絡專業數據恢復服務：部分勒索病毒（特別係舊 variant）已有解密工具。我哋可以幫你判定係邊一款 ransomware，同埋有冇已知嘅 decryptor。

6. 保留被加密檔案：唔好 format、唔好 delete。就算而家解唔到，將來如果有 decryptor 發布，你仲有機會恢復。

預防勝於治療：3-2-1 Backup 法則 + 基本保安

3-2-1 Backup 法則係 IT 界公認嘅黃金標準：

• 3 份 copy：原始檔案 + 兩個 backup
• 2 種媒體：例如 external HDD + 雲端（Google Drive / OneDrive）
• 1 份 off-site：最少一份 backup 唔同地方，或者用雲端

但 backup 只係最後一道防線。以下係每個用家同公司都應該做嘅基本保安措施：

• Windows 自動更新要開：好多勒索病毒係利用已知漏洞入侵。Windows Update 有 patch 就快啲裝。
• 唔好亂開 email attachment：就算係「熟人」send 嚟嘅，打個電話 confirm 咗先開。
• 用返 Windows Defender 已經夠：Windows 內置防毒已經好強，配合定期 scan 已經夠一般用家。
• Admin right 唔好亂俾：日常用 standard user account，做 admin 嘢先轉 account。
• RDP 唔好放出街：如果真係要用，至少 set 好 VPN 或者用 RDP Gateway，同埋一定要用強密碼 + 2FA。

公司客必須有嘅應變措施

如果你係公司 IT 負責人，以下係你應該即刻做嘅嘢：

• 網絡分段（Network Segmentation）：會計部、Sales、伺服器用唔同 VLAN，就算一部機中招都唔會全公司一鑊熟。
• 定期 Security Awareness Training：員工係第一道防線。至少每年一次 phishing email simulation，等同事學識分辨可疑 email。
• 整定 Incident Response Plan：中咗招先知「邊個負責做咩」就太遲。寫低：邊個決定斷網、邊個聯絡 IT support、邊個通知客戶、邊個報警（如有需要）。
• 定期 restore test：有 backup 但從來冇 restore 過 = 冇 backup。每三個月試一次 restore，確保 backup 真係 recover 到。

常見勒索病毒家族（香港常見）

唔同 ransomware 有唔同嘅加密方式同埋 decryptor 可用性。如果你中咗招，send 個勒索訊息俾我哋分析，我哋可以幫你查下有冇現成解密工具。

專家貼士：Cloud Backup 嘅版本歷史係救命稻草

ComputerKing 安全專家提醒： 如果你用緊 OneDrive 或者 Google Drive 做同步，呢啲雲端服務通常會保留檔案版本歷史（version history）。就算本地檔案俾勒索病毒加密然後 sync 咗上雲，你通常可以喺雲端還原上一個版本。OneDrive 預設保留 30 日版本歷史，Google Drive 保留 30 日或者 100 個版本。但要記住：呢個係同步（sync）嘅好處，但唔可以取代真正嘅 backup——因為有啲 ransomware 會故意清除版本歷史。

常見問題 FAQ

中咗勒索病毒俾錢係咪真係解到鎖？

唔保證。有啲黑客收到錢就走佬，有啲解密工具寫得差，還原到一半會損壞檔案。FBI、HKCERT 同香港警務處嘅官方建議都係：唔好俾錢。

Windows Defender 夠唔夠防勒索病毒？

夠。Windows Defender 喺近幾年嘅獨立測試（AV-TEST、AV-Comparatives）入面表現同付費防毒軟件不相上下，而且佢有內置嘅「勒索軟件防護」功能（Controlled Folder Access），可以限制不明程式寫入重要 folder。唔使花錢買第三方防毒。

Backup 去 external hard disk 之後抆走佢，咁樣夠安全未？

呢個係好方法，但記住唔好長期插住個 external HDD——勒索病毒會 scan 所有已連接嘅儲存裝置然後加密埋。正確做法係：插 HDD → 做 backup → 抆走 HDD。建議最少兩隻 external HDD 輪流用，萬一做 backup 嗰陣出事都有另一隻有舊 backup。

公司用 NAS 做 file server，NAS 會唔會都中勒索病毒？

會！Synology 同 QNAP 都曾經俾勒索病毒針對攻擊。NAS 一定要 keep firmware updated、關閉唔需要嘅 service（特別係 default admin account）、開啟 Snapshot 功能（可以秒速還原檔案），同埋絕對唔好將 NAS 直接放出 internet。

已經有詳細攻略，想睇深入啲？

睇我哋 勒索病毒完整攻略，仲有專門 勒索病毒救援服務頁。

中小企點防最有效？

3-2-1 backup ＋ 員工唔亂開附件 ＋ RDP 唔好放出街。呢三樣做足，可以擋低大部分常見攻擊。

Mac 會唔會中勒索病毒？

會，雖然少過 Windows。Mac 用家都要 backup，唔好以為免疫。

中毒後第一時間做咩？

斷網、影低勒索畫面、唔好俾錢、即刻搵我哋。詳情睇 勒索病毒完整攻略。

ComputerKing 勒索病毒應急服務

中咗招唔使驚，我哋提供：

• 🔍 病毒分析：判定係邊款 ransomware，有冇已知解密工具
• 🧹 病毒清除：徹底移除惡意程式同後門
• 💾 數據恢復評估：檢查有冇機會恢復檔案（包括利用 shadow copy、版本歷史）
• 🛡️ 事後防護：重新設置 backup 系統、強化網絡安全、員工培訓

📞 WhatsApp 2115 9219 緊急支援，或者親臨沙田/灣仔分店。中咗招越快處理越好——初頭幾個鐘係關鍵。

*最後更新：2026年7月29日。本文由 ComputerKing 安全團隊撰寫，基於我哋處理勒索病毒個案嘅實戰經驗。*

參考資料：

• HKCERT 香港電腦保安事故協調中心
• No More Ransom 免費解密工具
• FBI IC3 網絡罪案報案中心
• CISA 勒索病毒指引