制造业工厂、银行等金融机构、医疗、能源和互联网企业最受关注。原因很直接，数据价值高、业务中断的代价大。中小企业，单笔赎金不高，防护普遍薄弱、基数庞大，是实际中招最多的重灾区。

　　不同于普通网络病毒，勒索病毒核心危害在于高强度加密锁死用户数据，并非简单篡改、删除文件，这也导致事后破解救援几乎难以实现。

　　中国计算机学会计算机安全专委会委员 白峻：勒索病毒本质上是一种基于密码学的数字绑架工具，它难对付不在于传播能力有多强，而在于加密设计上用了对称加密加非对称加密的组合，病毒先在你的电脑上随机生成一把对称密钥，而开锁的钥匙在攻击者手里，所以即便安全人员拿到完整的病毒样本，把它逐行逆向分析，也找不出解密的钥匙。

　　预防为主 检测为辅

　　备份兜底

　　当前全球勒索软件攻击态势持续高发，数据显示，今年上半年，全球勒索软件攻击索赔案例上涨25%，总数达4544起，活跃勒索软件团伙多达146个。此次曝光的“Sorry”勒索病毒，是新近出现的勒索病毒家族，需做好防范应对。

　　随着网络黑产不断升级，勒索病毒早已从单一文件加密，演变为数据窃取+加密勒索的双重攻击模式，安全风险进一步升级。