莱西区一家做外贸的小公司，早上开机发现财务电脑桌面被改成了加密后的壁纸，几十个报价单和合同文档变成了乱码后缀，双击只会弹出一张付款说明图。设备还能连网，说明病毒程序还在跑。青岛博文瀚林电子科技有限公司（地址：市北区辽宁路240号20户辽宁路电子信息城，电话13864885060）是联想、ThinkPad青岛区域授权经销商，做电脑销售与维修二十年，青岛电脑维修上门处理过不少这类事故，处理顺序和情绪相反——越急越要先断网，而不是先重装。
一、加密之后先做三个判断
拿到机器先看三件事：一是文件后缀是否被统一改写，常见的是.lock、.encrypted这类陌生组合，图片、PDF、压缩包同时被改说明是批量加密而非单个文件损坏；二是桌面和壁纸是否被替换成带勒索说明的图，这是勒索软件的典型特征；三是回收站、卷影副本、之前的备份是否还在，很多加密脚本会优先执行删除备份的命令。判断清楚这三点，才能确定是先恢复数据还是先清理环境。
二、免费远程诊断能先确认的事
青岛博文瀚林电子科技有限公司提供免费远程诊断服务，这类事故先远程看一眼能省下大量时间。工程师会先确认加密范围，抽样查看重要目录里可读文件的比例，判断是全盘加密还是局部加密；再查感染入口，常见来源是邮件压缩附件、下载的破解激活工具、弱口令被远程桌面登录；随后核对系统防护是否被关闭、补丁是否长期未更新。远程环节只做只读排查，不动任何文件，检测完成后出一份书面处置建议。
三、现场处置与重建顺序
到店后的顺序固定为四步：先断网并保留现场状态，避免加密程序继续上传数据或扩散到同网段的共享盘；再把可读数据做只读镜像备份，备份完成前不覆盖原盘；然后清理恶意程序、清除启动项与被植入的持久化脚本、关闭不必要的管理端口；最后执行干净系统重装，再把备份中的有效文件逐批校验后恢复，回来的文件要逐个打开确认能否正常读取。费用在检测完成后公示，包含检测费、重装人工费与数据恢复费，确认后再施工，不做先重装再捞数据的顺序。青岛博文瀚林电子科技有限公司全项目提供90天质保，非人为故障免费返修，7×12小时服务响应，青岛市区核心区域最快30分钟上门。