上周帮楼下打印店的张哥救电脑的时候，我后背都冒冷汗。
他前一天下午收了个自称是老客户发的”国庆活动报价单”，文件名看着就是个普通文档，点完没两分钟，电脑风扇突然疯转，屏幕晃了两下，所有的Word、PSD、存了五六年的客户台账、甚至给周边学生存的毕设源文件，全变成了后缀带一串乱码的打不开的文件。
桌面角落跳出来个半透明的黑框，要他转0.1个比特币，才给解密钥匙。
张哥一开始还以为是电脑中了普通病毒，重启了三次，越重启越慌——他那点家底全在这台电脑里，要是真解密不了，这小打印店下半年的生意都得黄。
你真以为勒索软件是给大公司准备的？
这是太多人对勒索软件的最大误会。
总觉得这种东西是那种电影里演的，黑客盯着上市公司的服务器，偷几个亿的客户数据，要几千万赎金才罢休。普通人电脑里既没有商业机密，也没有巨额存款，谁会费力气来黑你？
真不是。
张哥那台破电脑，对方门儿清。知道他是开打印店的，电脑里存的全是要长期对接的客户信息，丢了就得丢半条街的生意；知道他硬盘里存了不少周边居民给孩子拍的成长照、结婚照的源文件，这些东西对普通人来说，价值远高于那点赎金。
甚至对方都没开高价。张哥看到的那个弹窗里，赎金换算成人民币也就四千多——刚好是他这种小打印店小半个月的流水，不高不低，刚好在你觉得”算了认亏掏钱算了”的心理价位上。
你说对方是随机挑的张哥？也不全是。现在的勒索软件传播逻辑早就变了，根本不用黑客挨个盯着谁的电脑好下手，算法会自动给中招的人打标签：是学生就把赎金定在两三百，是个体户就定在三四千，是有稳定收入的上班族就定在一两千，精准得很。
它根本不需要你做什么”高风险操作”
别再拿”我从来不下盗版软件、不进奇怪网站，根本不会中招”给自己找安心了。
现在的勒索软件，根本不需要你折腾什么复杂操作。
可能是你下楼取快递的时候，收到的那条”你的快递因地址不详被退回，点链接查看详情”的短信；可能是物业群里有人发的”本月物业费缴纳通知，点链接填信息”的文件；甚至可能是你家孩子班主任发的”本次月考成绩查询，点链接看排名”的弹窗。
你只要点一下。
就够了。
我表妹去年考研的时候，笔记本装了全套的正版杀毒软件，就因为点了个朋友圈里转发的”免费领中杯美式”的链接，当时没觉得有啥，三天后开机，所有存了大半年的考研笔记、真题扫描件，全被加密了。对方知道她是学生，赎金只要300块，比她买一套正版英语真题还便宜。
说穿了，这些东西就是利用大家的日常习惯——谁会收个文件还特意把文件扩展名打开看啊？谁收个快递短信还得先去快递官网查啊？我们平时过日子本来就够累了，哪有那么多神经绷着防这防那。
真中招了，第一反应别乱按弹窗提示操作
太多人遇到这种事，第一反应要么是慌了神直接按弹窗要求转钱，要么是干脆把电脑全盘格式化，觉得一了百了。
都错。
第一时间拔掉网线，断开所有外接存储设备——不管是插在电脑上的移动硬盘，还是连在同一个WiFi下的家用NAS、另一台笔记本，全断了。因为很多勒索软件不是只锁你当前这台电脑，它会顺着局域网把你所有联网的存储设备挨个扫一遍，你晚拔一分钟，可能家里存了好几年的旅行照片就全没了。
张哥当时就是反应快，看到弹窗第一时间拔了网线，不然他存在另一个硬盘里的备用客户台账，说不定也被锁了。
别信网上弹出来的那些”免费解密工具大全”。上次张哥病急乱投医，搜了个号称”一键解密勒索软件”的软件，点完没两分钟，他支付宝的快捷支付就被跳走了两千多，差点把店里的备用金赔进去。
说实话，我特别烦那种上来就教育你”要提高网络安全意识”的空话。
我们普通人哪有那么多专业知识？难道收个邮件还要把每个文件的代码翻出来看有没有病毒？真没必要。
其实防勒索软件的逻辑特别简单，跟你平时出门带钥匙、锁家门的逻辑一模一样：别把所有重要的东西，全放在同一个联网的、随时可能被人闯进来的屋子里。
隔个一两个月，把你觉得最重要的文件——孩子的照片、工作的底稿、家里的合同，全拷到一个平时不怎么插电脑的移动硬盘里，拷完就把硬盘塞抽屉里。就像你不会把所有的银行卡、房产证全堆在客厅茶几上一样，锁进抽屉里，就算哪天家里真进了贼，你最值钱的东西也没丢。
真的。
我现在每个月最后一个周六，固定花二十分钟做这事。上次我自己电脑中了个恶意弹窗，弹了满屏的广告，我直接重装了系统，半分钟都没慌——反正重要的东西全在抽屉里的旧硬盘里，什么勒索软件来了我都不怕。
哦对了，张哥最后也没掏那四千块赎金。我帮他把硬盘里的文件全备份出来，重装了系统，从之前拷在U盘里的客户台账备份恢复了大半，也就花了两个下午的功夫。
他后来跟我说，早知道这么简单，当初看到那个报价单的时候，就该多问老客户一句：”你真给我发文件了？”
——哪有什么从天而降的馅饼啊。