样本诊断
分析加密扩展名、勒索说明、文件头和文件熵值，判断疑似勒索家族与处置方向。
应急数据服务
被勒索病毒加密后，可尝试解密、修复和评估恢复路径
重要说明：不承诺所有加密文件都能解密成功。能否恢复取决于勒索病毒家族、加密算法、密钥状态、文件损坏程度和是否存在可用备份。
尝试解密
匹配公开解密器、历史密钥和已知恢复方案，能试才试，不做夸张承诺。
文件修复
针对部分数据库、文档、压缩包和业务文件，评估是否可做结构修复或片段恢复。
备份恢复评估
检查本地备份、对象存储、NAS、影子副本和历史版本，尽量找到可恢复副本。
中招后建议
不要反复重启服务器，不要随意删除勒索说明文件，不要继续将加密后的文件同步到云端。
联系评估
请在首页联系表单中描述中招时间、文件后缀、服务器系统、数据库类型和是否有备份。