前言 最近几天，“Sorry”勒索病毒的关注度明显有所提升。各大媒体平台陆续发布了相关的防范文章和科普视频，也有不少读者与客户向我们留言，问什么的都有：它是不是一个新家族、是不是只针对某一类操作系统、中了之后还能不能恢复。 防范知识的集中普及，对整个行业来说始终是好事。不过我们也注意到，这一轮讨论中有不少结论，与我们在一线处置中掌握的情况存在一些出入。有些出入不影响防护建议本身，有些则可能导致误判，比如把防护重心放错了方向。 从今年 3 月到现在，Solar 应急响应团队对这一威胁保持了持续跟踪，先后发布了首期预警、攻击路径复盘、零设备环境下的极限溯源拆解，以及管家婆 0day 攻击链分析等多篇文章，也处置了相当数量的真实案例。基于此，我们整理了近期最常被问到的七个问题，做一次集中解答。文中所有结论均来自我们的实战处置记录与样本分析，观点仅供大家参考，也欢迎同行交流指正。 TellYouT