我们处理过的中小企业中毒案例，几乎都能追到这三个原因。
员工用 Administrator 登录，点开一个带毒附件，病毒立刻拿到系统权限，能加密整台机器甚至映射的网络盘。正确做法是日常用普通账号，需要装软件时再提权。
一台电脑中毒，加密了映射的共享盘，整个部门文件全废。共享目录应该做成「只给需要的写权限」，而不是全员可写。
备份存在同一台 NAS，病毒把它一起加密。备份必须异地或离线，至少一份不联网。
立刻断网（拔网线、关无线），不要重启，不要尝试自己解密。保留现场，找专业处理，越早隔离损失越小。
