大家好，我是謝幺。前幾天逛知乎，看見一個說法：普通人的電腦幾乎不會被黑，因為沒有入侵價值。
對于這個說法，幺哥表示部分贊同。
跟企業的服務器相比，個人電腦的攻擊價值確實不值一提，但，蚊子雖小也是肉?。?/strong>
早些時候，網絡攻擊者拿下一臺普通人的電腦，確實搞不來幾個錢，常見的做法是在里頭安裝各種第三方的軟件全家桶，或是劫持瀏覽器點擊小廣告掙點廣告費，要么是拿來當肉雞。
比特幣帶火了數字貨幣以后，黑客也開始“借用”受害者的電腦算力來挖幣，這種在網吧比較常見，因為網吧電腦常年開著機，顯卡又好，網管說話又好聽，個個都是人才。
但總體來說，單臺肉雞收益不高，得靠數量取勝。
然鵝，勒索病毒的出現讓蚊子肉有了新的烹飪方法，普通人的攻擊價值陡然提升。
黑客從此不需要提前知道受害者的身份，或是電腦里有沒有高價值的東西，直接黑進去，文件全鎖上，然后坐等收贖金就完事兒了。
受害者也許是個HR，大量公司簡歷被加密；也許是個設計師，剛改完的最后一版沒了；也是個律師，幾份緊急的案子文件被鎖；也許是個學生，畢業論文剛寫完；或者，也許就只是個普通宅男，硬盤里幾個T的小姐姐揮一揮衣袖，不帶走一篇云彩 … … 幸福千篇一律，一千個人卻有一千種悲劇。
可以說，勒索病毒以一己之力拉高了普通老百姓電腦被黑的概率。
這不，前陣子我剛寫了一篇講勒索病毒團伙的文章，沒過多久就有人表示身邊有朋友中了勒索。（看來我的烏鴉嘴非常奏效，正在看文的你要小心了）。
在這位淺友默哀的同時，我也想到了自己，以及千千萬萬個吃瓜淺友們。作為普通人，我們在遇到勒索病毒之后，第一時間做什么才能控制損失甚至自救？
我翻了翻資料，請教了幾個身邊有經驗的老司機，再結合自身生活經驗，總結出這套勒索病毒自救偏方，在此分享給大家。
Let's Rock !
《普通人的網絡勒索自救偏方》
文|謝幺
首先，現在讓我們一起代入場景。
某天，你正開開心心地玩電腦，屏幕上忽然彈出一個奇怪的窗口，上面顯示一堆看不太懂的英文，以及一個詭異的小鎖或者倒計時。
恭喜你，中招了。
一般情況，桌面還會彈出一個 txt 文本。
來自遠方的勒索者送來一封親切的問候信，給了你狠狠一巴掌。
請問，此時你該如何應對？
A.蒙上自己雙眼假裝看不見，或者捂住耳朵大喊我不聽我不聽
B.吃包辣條冷靜一下，仔細閱讀勒索信并靜靜欣賞信里的文采
C.斷網
讀書時的經驗告訴我們，兩長一短選最短，所以答案是C。
有網線就直接拔網線，沒網線則斷開WiFi，保持冷靜，如果此時你周圍還有同事或者朋友正在上網，悄咪咪看一下他們的電腦是否也出了問題。
許多勒索病毒具有橫向傳播功能，就像是感冒病毒一樣傳染給局域網里的其他電腦，早斷網一秒，親人少流一行淚，如果整個辦公室都因為你而中招，那么勒索你的就不再只有黑客，還有你的同事和老板。
保留犯罪現場
如果還想找回被加密的文件，盡量讓現場保持原樣。
不要指望重裝系統就能好，有些勒索病毒的解密需要根據你電腦的一些軟硬件信息（比如注冊表信息）來生成密鑰，一旦這些信息被破壞，很可能永遠都無法解密，交了錢也沒轍。
最好也不要重啟電腦或關機。這是網絡勒索，網管的那套“萬能重啟大法”在此并不好使，還可能弄巧成拙，因為電腦內存里很可能留有用來解密的線索，專業人士可以拿來破案，一旦關機斷電就會被清空。
在這方面警察蜀黍辦案的流程就值得學習，在第一時間保留線索和作案現場，方便日后回溯線索和破案。
保留好現場，下面我們就可以進入自救環節。
到這一步，重要文件應該已經變成了加密狀態，就像這個亞子。
勒索病毒千千萬，你得知道自己中了哪一卦。怎么辦？
收集病毒特征
仔細回想一下，在中毒的前一刻，自己是不是上了什么不該上的網站，打開了什么不該打開的文件？看了什么不該看的東西？是不是有 FBI warning 過你？
如果你真的什么也沒做，那也有可能是跟你同在一個局域網里的同事干的，當然，他有可能并不會承認，你不妨抽出皮帶拷問他一下。
總之，能直接找到病毒樣本是最好。
觀察被加密的文件的后綴名，不同勒索病毒的后綴不一樣，一般通過后綴名就能大致判斷種類。比如 GlobeImposter 勒索病毒的常用后綴是：auchentoshan、動物名+4444，而 WannaCry 勒索病毒的后綴名是 wncry。
怎么判斷呢？上網搜唄，度娘谷歌都行，就像這樣：
也有些自信心爆棚的病毒會在勒索信自報家門，比如下面這個。
總之，觀察勒索信里信外，看有沒有透露能判斷勒索軟件的標志。
如果以上都沒法確定病毒種類，記下勒索信的文件路徑、具體內容、信里提及的所有網址、郵箱地址等等，這些都可以留作判斷依據，具體怎么用后面會講。
自助解密
正所謂求人不如求己，即便你是個電腦小白，也有一定概率直接找到解密工具。
全世界的安全公司都在努力對抗勒索病毒，其中很多公司都推出了的勒索病毒免費解密工具聚合網站。
比如卡巴斯基的：
https://noransom.kaspersky.com/
奧地利知名殺軟 Emsisoft 的：
https://www.emsisoft.com/decrypter/
知名安全研究團隊 malwareteam 的：
https://id-ransomware.malwarehunterteam.com/
360的：
https://lesuobingdu.360.cn/
Avast 的：
https://www.avast.com/zh-cn/ransomware-decryption-tools
也有一些非商業公司成立的勒索解密網站，比如著名的 Nomoreransom 勒索軟件解密工具集，這是由各國警方和幾家著名的網絡公司聯合發布的“公益救助”網站：
https://www.nomoreransom.org/zh/decryption-tools.html
這些網站的基本流程都差不多：上傳病毒樣本、被加密的文件、勒索信全文或是信里的郵件地址等信息，它就能自動幫你分辨是哪一款勒索軟件。
如果是目前已經被攻破的勒索軟件，恭喜你，網站會提供對應的解密工具和詳細的使用說明。（很多外國網站和說明書都是純英文的，這里推薦英文不太好的朋友用“彩云小譯”，上面那幾張截圖就是用它翻譯的，炒雞好用，這是幺哥的良心推薦）
如果通過這些方法依然沒找到解密工具，甚至都沒法分辨出勒索軟件的種類，下一步就該撥打場外求助熱線了。
場外求助
你可以去一些技術研究或者安全論壇叫銀。
像“吾愛破解論壇”、“卡飯論壇”之類的，以及各大網絡安全公司的官方論壇，比如“卡卡安全論壇”、“火絨論壇”、360社區等等（這里只是說幾個例子，還有別的好去處可以在留言區推薦），找到相應版塊，招呼網友和管理員。
遇到危險大喊救命并不丟人，也不要覺得這是無謂的求助，正所謂“大隱隱于市，高手在民間”，技術大神經常隱藏在群眾灌水的隊伍里。
網上有過不少通過論壇求助成功解密的案例。據幺哥了解，只要你會用小學生文明禮貌用語，很多論壇管理員還是會回應的。
火絨論壇的管理員回復
瑞星卡卡安全論壇的管理員回復
通過場外求助最終解密的例子也不少。比如前陣子吾愛破解論壇的用戶在四處求助無門后，順手去瑞星的“卡卡安全論壇”發了個求助帖，沒想到管理員很快就過來幫忙，最終成功解密，省下價值幾臺iPhone的贖金。（就是上圖的那個案例）
如果實在沒辦法，你也可以在網上找到一些安全研究員的私人公眾號，或是安全公司的公眾號求助。比如我上篇講勒索的文章里提到的深信服千里目實驗室朋友王正，就開了個公眾號：安全分析與研究，遇到勒索病毒實在沒辦法可以去找這位老司機帶路。（上面那些自助解密工具鏈接其實也是他幫忙整理的）
萬不得已，你還可以求助萬能的淘寶。在淘寶上搜索“勒索病毒解密”，你會發現上面有一大票店家。
這算是個求助途徑，但幺哥并不是很推薦，畢竟是收費的。
而且，淘寶上幫人解密的店鋪，其實大部分用的也是網上公開的解密工具。
從邏輯上來講，正牌安全公司代表著這顆星球最強的反勒索實力，但凡某款勒索病毒被安全公司攻破，通常會昭告天下：“XXXX公司率先攻破XXXX”，就像這樣：
然后相應的解密工具就會同步到各大反勒索網站。淘寶店主不是太可能掌握某種特殊的解密技巧。
不過，如果你覺得自己上網求助、找工具麻煩，或者擔心自己手抖誤操作，也不妨出點小錢讓他們代勞，前提是價格厚道。
同時幺哥也要提醒一句說，最好找信譽較高的店，否則先被勒索再被騙，可能會懷疑人生。
找勒索者嘮嗑
除了求助第三方，你其實也可以直接聯系一下勒索者，勒索信里通常有聯系方式。
編一段聲淚俱下的故事，砍砍價，或是告訴對方自己正在想辦法準備贖金，但是沒有購買虛擬幣的經驗，需要一些時間學習和開戶，試試看能不能延期付款。
網友clg808發郵件吐槽贖金太貴
萬一勒索者心情好，給你個折扣什么或者延期，甚至被你的真誠和人生哲學所打動，改邪歸正，也不是沒可能，雖然概率有點小。
順道說一個小操作：通常情況，勒索病毒作者為了證明自己有能力解密，會給一次測試解密的機會，比如允許你發給他三個文件，免費幫你解密。
如果你被加密的文件里，有一些需要緊急使用的非機密文件（比如剛寫完的稿子），不妨直接發給勒索者讓他解密。
交錢還是死磕
勒索者不會留給你太多時間，大部分勒索病毒都會帶一個倒計時，比如超過24小時贖金翻倍，超過三天就撕票，永遠無法解密。
所以其實最重要的是，你必須做好自救失敗的打算。
如果被勒索的文件真的非常重要，請提前準備好一筆贖金，最后關頭也許用得上。雖然交贖金意味著助長勒索之風，但也是無奈之舉。
前幾天《紐約時報》有則新聞，講美國有225位市長聯名支持一項不給黑客支付贖金的決議，表面聽起來非常振奮人心，可問題來了，等到黑客真的鎖死醫院、發電廠、政府，整個城市陷入癱瘓，這些市長真的能頂住不支付贖金？
幺哥的個人觀點是，支付贖金這件事沒有絕對，如果被鎖住的文件關系重大，還是得做好兩手準，與其中了勒索病毒再死撐著不交贖金然后自己吃虧，倒不如吃一塹長一智，做好防備，爭取以后不被勒索。
如果你被勒索的文件既不重要也不緊急，倒也不妨下定決心死磕，興許過一段時間安全公司就會找出解密方法。不過，這個期限可能是一個月，也可能是一年，甚至十年，就跟中彩票似的。
研究員王正告訴我，就像 Globelmposter、CrySiS 兩款勒索新的變種，已經有一年多了，至今還沒有發布相關解密工具。
總之，看命。
其實最穩妥的方法還是第一時間聯系專業的安全公司，不過，我問了幾個朋友，他們說安全公司通常只對公司，對個人的話，難說。當然，如果你不缺錢，就不難說了。
總結
說了這么多，幺哥還是希望大家運氣好點，別中勒索。
之前看到一則新聞，講國外有安全公司專門收錢擺平勒索，收費很高，每次都能解開，后來被發現居然是收了客戶的錢之后，暗地里去給勒索團伙交贖金拿密鑰，自己坐當中間商賺差價。
說實話，這也不能全怪安全公司，畢竟反網絡勒索最好的方法還是防患于未然，而不是亡羊補牢，掏錢找安全公司，除了擺平當下遇到的事，更大的意義在于防止未來再踩同樣的坑。
勒索病毒這事兒未來一定會越來越多，一個很重要的原因是肉身太難抓。
這個邏輯和電信詐騙難打擊一樣，犯罪分子肉身藏在國外，存在跨境執法困難的問題。 有時候我就心想，這樣下去會不會產生一個奇特的現象：
A國的團伙勒索B國的人民，B國的團伙勒索A國的人民，兩邊罪犯都難抓，但兩邊的人民都遭罪。
我把這種現象稱之為“共軛勒索”。
在這種情況下，作為普通吃瓜群眾，除了自保，也沒有什么辦法。
最后，希望大家平時不亂點文件，不亂看不該看的東西，上正規的網站，養成備份重要文件的習慣，或者干脆用同步云盤，實時同步重要文件。
祝各位淺友網上沖浪愉快。
如果大家還有什么防身小妙招、偏方，歡迎給淺黑科技留言，回頭一并整理更新。
---
參考文章：
熊貓正正.安全分析與研究.《企業中了勒索病毒該怎么辦？可以解密嗎？》
360企業安全服務團隊.安全客.《勒索病毒應急響應 自救手冊（第二版）》
再介紹一下我自己吧，我是謝幺，科技科普作者一枚，日常是把各路技術講得通俗有趣。想跟我做朋友，可以加我的個人微信：xieyaopro。不想走丟的話，請關注【淺黑科技】！
【淺黑科技】系頭條號簽約作者。
您在閱讀前點擊上面的“關注”二字，后續會為您提供更多有價值的電腦知識，感謝每一位朋友的支持！
硬件故障是每個電腦用戶都不愿意面對，卻又不得不面對的一道大“難題”。其實，解決這些問題并不一定需要非常高深的專業知識 ，快來看看小員的解決辦法吧~
而且CPU風扇不轉動一，則有可能是電源有故障或者電源線沒
有接好。
排除故障的方法：更換電源來排除故障。
CPU風扇正常轉動，但顯示器無顯示，無聲響，那么就有以
下兩種可能：
(1) CUP或內存接觸不良。排除故障的方法：檢查重新安裝或更換CPU、內存條看是否能解除故障。
(2)內存、PCI-e或PCI的工作頻率與外頻不相匹配，發生故障。
故障排除方法：一般先進行CMOS放電把CMOS還原成默認設置（注意：放電時
一定要把電源線拔出）。重新開機，再試試看看故障是否排除。
屏幕有反映，但是屏幕只顯示一下黑屏和英文就停下來了即不能完成自檢，那么就很可能是主板有故障。建議換一塊主板！
屏幕沒有顯示即完全不能自檢，并伴有聲響，
那么可能是以下兩種情況：
a、伴有兩長一短聲時，很可能是顯示卡接觸不良。
排除故障的方法：關閉主機電源后，松開顯示卡金屬擋板上的固定螺絲，插好后，再擰緊螺絲。然后開機，再試試。
b、伴有一長聲，則可能是內存條未插好，關閉主機電源重新插好內存條。
屏幕提示：“harddisknot present”或“Hard disk drive failurm"或 “Hard drivecontroller failure”或類似信息，則可能是硬盤驅動器的硬件故障。
排除故障的方法：可以通過檢查硬盤的連接線、或更換硬盤、或者調整CMOS設置。
屏幕提示“Missing operating system"、“NoN systeM disk or disk error”或類似信息，則很可能是硬盤主引導分區表被破壞或者是操作系統遭受損壞。
解決辦法是：重新安裝操作系統。
這么有用的分享值得讓更多人知道，快分享給好朋友們吧！
關注小員，在這里每天學一個有用的數碼小知識，帶你輕松玩轉電腦！
長一段時間里，在筆記本與臺式電腦之間，我對于臺式機的鐘情程度一直會高一些，因為除了不方便以外，我更喜歡臺式機玩游戲過程中的那種感覺，也喜歡臺式機可以DIY機箱，顯示器，從而讓自己的臺式機看起來更時尚，潮酷。但自從從一名辦公室白領，換成一名氣氛活躍組以后，臺式機就已經沒辦法繼續使用了，再加上這兩年疫情的原因，使我不得不重新審視起筆記本的重要性起來，在許多人的印象中，筆記本就是一個移動辦公工具，但隨著互聯網的發展，廠商不光注重于筆記本便攜，方便這些基本的層面了，還將游戲性能，專業設計等各種需求加入到筆記本中，因此市面上也出現了許多主打不同需求的筆記本，作為早已經過了玩游戲的年齡的我，更加注重一款筆記本的商務辦公與智慧生態體驗，而看了好久之后，最終相中了新榮耀年初發布的這款榮耀MagicBook 14 2021 筆記本，相比前代，這款筆記本在多方面都進行了升級，具體表現如何呢，下面帶大家一起了解下。
榮耀MagicBook 14 2021延續了前代的外觀設計與配色，我入手的這款是采用了冰河銀的配色，機身采用鋁合金打造，合起來厚度為15.9mm，重量也只有1.38kg，無論是日常辦公攜帶，還是出差旅行都十分方便；
配件方面，榮耀MagicBook 14 2021 配備了一個65W的充電器，以及一條雙頭Type-C口的數據線，這個65W的充電器光能為電腦進行充電，還可以給華為或者榮耀手機進行充電，充電器的輸出功率支持5V/2A，9V/2A，12V/2A，15V/3A，20V/3.25V共計5種輸出功率，無論走到哪里，一個筆記本充電器就足夠了；
榮耀MagicBook 14 2021 的A面十分簡潔，僅有一個榮耀的LOGO，在A面四周均有輕微的倒角，摸起來比較圓滑，值得一提的是，榮耀的LOGO與A面邊緣的鉆切小藍邊設計是前代沒有，整個看起來顯得更加有時尚感；
B面是一塊擁有超高屏占比，分辨率為1920*1080P的14英寸FHD IPS防眩光屏幕，這塊屏幕有著100% sRGB高色域，最高亮度高達300尼特，并且通過了德國萊茵低藍光認證，濾除有害藍光，降低輻射，屏幕也支持DC調光，更有護眼模式，為不同場景下的用戶提供不同的屏幕顏色模式，所以不管是編輯視頻，又或者日常辦公等各方面，既擁有著出色的色彩表現力，不會出現色彩誤差，又能在長時間的使用過程中，不會產生傷眼，疲勞等癥狀，得益于178°的寬廣可視角度，實際使用過程中發現榮耀MagicBook 14 2021 不僅色彩表現出色，變換各種不同的角度后，也不會影響觀感；
同時，屏幕采用三邊等寬度結構，左、右、上三個方向的邊框寬度僅有4.9mm，息屏狀態下全面屏感十足，屏幕與鍵盤支持最大開合角度為180°，相比前代也有一定的提升，方便我們在不同角度下都可以使用電腦；
接下來就是榮耀MagicBook 14 2021 的C面了，C面是常規的按鍵，按鍵支持背光功能，除了鍵盤以外，還有一顆隱藏攝像頭，這顆攝像頭隱藏在鍵盤的F6和F7之間，在保護用戶隱私的同時，又能給筆記本B面的屏幕帶來高屏占比，輕按下攝像頭彈起攝像就可以使用了，再次按下就可以收回攝像頭；
開機鍵在C面右側，作為開機按鍵的同時，還集成了指紋識別，錄入指紋后，按下開機鍵的同時，就可以解鎖桌面，開機后直接進入系統，不用等待再次輸入密碼，十分方便快捷；
在C面的右下角還配備了一個HONOR Magic-link標簽，使用支持NFC的華為/榮耀手機，開啟NFC后，輕觸此位置，就可以實現手機與電腦的多屏協同功能，再也不用數據線，就可以將手機上的圖片，視頻等傳輸到電腦上，還可以在電腦上訪問手機APP與各種文件，更可以進行一碰錄屏等，大大提升了日常辦公的效率，相比前代，此次的多屏協同功能也有了很大的升級-支持多窗口多屏協同，大部分華為/榮耀手機與筆記本鏈接以后，可以在電腦上打開手機上的3個APP；
在榮耀MagicBook 14 2021的底部是兩長一短共計三條腳墊用來防滑以外，比較顯眼的就是一塊長條形大面積的散熱孔了，由于被腳墊踮起后，可以很好的實現散熱，此塊大面積的散熱孔內部，是華為獨創的鯊魚鰭2.0散熱風扇，采用S型扇葉設計，扇葉密集卻纖薄，同時噪音控制也很優秀，在安靜的環境中，也不會感覺到有很大的噪音；
榮耀MagicBook 14 2021 的接口還算豐富的，左側為Type-C充電口，一個USB3.2接口，一個HDMI接口，右側是一個USB2.0接口和一個3.5mm耳機接口，功能相對來說還是挺齊全的；
相比前代，這代榮耀MagicBook 14/15 2021 采用的都是由第10代升級后的第11代的Intel處理器，而我這款則是i7-1165G7，采用的是英特爾10nm工藝處理器，4核心8線程，二級緩存增加到1280KB，三級緩存高達12MB，基準頻率為2.5GHz，單核最高頻率可達到4.7GHz，全核最高頻率可以達到4.1GHz，存儲方面采用的是16+256G的組合，內存為雙通道DDR4內存， 512GB，NVMe協議的固態硬盤，兩者的組合，使得無論是讀寫，還是運行，都有著不錯的處理速度；
使用CPU-Z內置測試軟件，其單核為406.8，多核為1832.3，相對來說數據都比較優秀；
使用AS SSD測試榮耀MagicBook 14 2021 的硬盤性能，連續讀寫分別是2922.63MB/s和2276.460MB/s，讀寫得分分別高達1782與2171；
使用AIDA 64測試電腦搭載的雙通道DDR4內存的性能，內存的讀，寫，復制速度分別是43297MB/S=42.3G/S，41725MB/S=40.7GB/S，35930MB/S=35.1GB/S，在這些過程中，內存延遲低至94.9ns，這些數據相比前代的筆記本，都有了很大的提升；
在顯卡方面，MagicBook搭配的NVIDIA GeForce MX450獨立顯卡, 再加上高清的屏幕分辨率，在播放視頻，查看圖片，軟件設計等各方面，屏幕的表現效果清晰細膩，使用專業軟件測試顯卡的性能發現，NVIDIA MX450的單精度達2450GFLOPS；
當然了筆記本最終的還是要看日常使用，這些測試軟件得到的只是一些測試數據，從日常使用來看，無論是日常游戲，CAD設計軟件運行，視頻編輯軟件運行等，MagicBook 14 2021在運行這些軟件的過程中相當流暢，絲毫沒有壓力，比如復制一部1.5G的電影到筆記本上，時間只有約15s左右，這個表現是真的挺不錯的；
MagicBook14 2021 配備了一塊56Wh的電池，配上華為獨有的電池節電管理方案，在續航上表現也比較搶眼，通過日常使用發現，單獨亮屏1H耗電10%，觀看本地視頻1H耗電15%，日常辦公1H耗電21%，聯網游戲1H耗電25%（以上測試屏幕亮度100%）；
MagicBook14 2021使用的是65W的充電器，實際充電測試發現，整個充電過程耗時約120 Min，前期70%充電效率較快，充電50%，持續時間約1H；
榮耀MagicBook 14 2021出廠自帶的是正版的Window10 系統，同時內置了office辦公軟件，可以方便我們日常辦公使用；
另外，榮耀MagicBook 14 2021搭載的多屏協同功能也是一個辦公利器，更是榮耀生態在筆記本上和好的體現，通過內置的Magic-link可以很好的實現Windows與Android之間的無縫銜接，也讓電腦和手機之間實現互通，對于辦公，創作等各種人群都是非常實用的；
筆記本內置的電腦管家，同樣也能實現手機與筆記本的銜接，更能有效的管理筆記本的驅動與電源，通過電腦管家下載華為應用市場PC版，可以實現電腦上絕大部分應用的下載與管理，還能保證下載的是綠色與安全的應用。
總結
相比前代的榮耀筆記本，在處理器與顯卡方面的提升，帶來筆記本更強勁性能的體驗，多屏協同的升級，提升了筆記本生產力的效率，除此之外，在其他方面延續榮耀家族的風格，得 益于榮耀多年的技術積累，在品質以及外觀方面的表現應該是毋庸置疑的，確實是一款不錯的輕薄生產力。