拒绝勒索软件

项目背景与定位

No More Ransom 是一项由欧洲刑警组织（Europol）、荷兰国家警察及多家网络安全企业联合发起的公益计划。该平台不销售任何商业产品，核心目标只有一个：帮助勒索软件受害者在不支付赎金的前提下，尽可能恢复被加密的文件。

自 2016 年上线以来，平台持续聚合全球安全厂商贡献的解密工具，并同步更新勒索软件家族的识别方法与防范建议。截至当前，站内已收录超过 170 个免费解密工具，覆盖 100 余种勒索软件变种。

核心功能

1. 解密工具检索

平台提供三种主要定位方式：

系统通过比对文件特征与已知样本库，给出匹配的解密工具及操作指引。若暂无对应工具，平台会建议保留加密文件并关注后续更新。

2. 防范指南

「预防」板块从技术和管理两个层面给出可操作建议，包括但不限于：

• 定期离线备份关键数据，验证备份可恢复性
• 及时更新操作系统与应用程序补丁
• 限制宏脚本执行，谨慎开启来源不明的 Office 附件
• 启用多因素认证，收敛远程桌面协议（RDP）暴露面
• 部署端点防护并对员工进行基础安全意识培训

3. 勒索软件知识库

平台按家族整理了大量勒索软件的技术档案，涵盖传播方式、加密行为特征、勒索金额区间及已知解密方案。这部分内容对安全运维人员判断事件性质、制定响应策略具有参考价值。

使用流程与注意事项

受害者进入网站后，建议按以下路径操作：

1. 在首页选择「解密工具」入口
2. 上传勒索信或少量被加密文件（不超过 1MB）
3. 根据识别结果下载对应工具
4. 在隔离环境中运行解密程序，优先对副本文件操作

需要明确的是：并非所有勒索软件都存在解密工具。部分家族因加密算法实现缺陷已被攻破，但仍有大量变种——尤其是采用强加密且正确实现密钥管理的样本——目前无法解密。平台对此不作过度承诺，这一点在站内多处说明中均有体现。

适用对象

• 个人用户：遭遇勒索软件后寻求免费恢复途径
• 企业 IT 人员：事件响应初期的工具检索与家族识别
• 安全研究人员：查阅已公开的解密技术细节与样本特征

平台内容以英文为主，但提供了包括简体中文在内的多语言界面，中文用户可无障碍浏览核心功能入口与操作说明。