关于舍末无勒

舍末无勒（SheMo Noransom）是郑州舍末信息科技有限公司的勒索病毒应急处置与数据恢复服务品牌，统一社会信用代码 91410100MA45JR6N2F，办公地址位于郑州高新技术产业开发区。

我们只做一件事：帮已经被勒索病毒击中的组织把业务和数据拿回来，并让同一条路径不会被第二次利用。服务对象以企业与政企单位的 IT 负责人、信息中心与分管领导为主，覆盖制造、医疗、政务、教育、金融、零售、物流、建筑等行业。

我们不是安全产品销售商，不以卖设备或软件许可为目的。接到报警时，我们关心的是三个问题：加密还在扩散吗、数据能恢复到什么程度、入口在哪里。

勒索事件的处置很容易被恐慌和话术推着走，所以我们把立场写在最前面。

• 不支付赎金，不代为谈判。 我们不联系攻击者、不代谈价格、不代购或代付加密货币。拿到解密器不等于拿回数据，付款也会让企业进入被反复索要的位置。
• 数据优先，先恢复核心生产系统。 恢复顺序按业务影响排，不按技术难度排。先让核心业务跑起来，再补齐历史与归档数据。
• 诚实评估，不承诺做不到的事。 能否解密取决于家族与版本，不取决于付费意愿。凡是「100% 解密」「保证恢复」的说法，都不成立；我们宁愿先说清边界，也不用不确定的方案占用您的时间窗口。
• 取证合规，结论可追溯。 处置前先固定证据，报告区分已证实与合理推断，可用于向公安机关报案与内部合规留档。
• 不做与风险无关的堆砌。 加固方案围绕真实被利用的入侵路径设计，不绑定特定厂商产品。

五条服务线围绕同一条处置链条展开，既可单独委托，也可在一个事件里串起来使用。

• 勒索病毒解密：家族与版本识别、可恢复性评估、解密与结构化数据修复、恢复结果校验。
• 安全应急响应：影响面判定、遏制隔离、证据保全、后门与驻留清除、安全恢复护航。
• 数据恢复：备份与快照修复、SQL Server / Oracle / MySQL 文件级修复、未加密残留与碎片提取、阵列与 NAS 结构恢复。
• 攻击溯源取证：证据固定、攻击时间线还原、入侵入口判定、数据外泄评估、取证报告出具。
• 安全加固防护：暴露面收缩、远程访问与账号治理、补丁与配置基线、权限与网络分段、备份体系重建与还原验证。

覆盖的系统包括 Windows 与 Linux 服务器、VMware ESXi 与 Hyper-V 虚拟化平台、群晖与 QNAP 等 NAS、主流数据库，以及 ERP、OA、HIS、MES 等业务系统。

服务方式

• 7×24 接警，接到报警后快速响应，先电话给出止损指令，再安排远程接入。
• 远程处置为主，通过受控远程通道作业并保留操作记录；需要物理介质处理、涉密环境或客户要求时安排工程师现场服务，现场范围覆盖全国。
• 全程在只读镜像或副本上作业，原始磁盘不写入，既避免二次破坏，也保留报案所需的原始证据。

我们承诺

• 先评估、后实施。 未完成可恢复性评估、未确认方案与费用之前，不推进恢复作业。
• 评估结论如实告知。 判定不可恢复时直接说明，并给出业务重建与数据补录建议。
• 交付前完成校验。 恢复数据经完整性、数据库一致性与业务抽样验证后再交付，并附校验清单。
• 保密。 处置中接触到的客户数据与环境信息按保密约定处理，项目结束后按约定清除工作副本，可出具清除确认。
• 不制造恐慌。 我们不用夸大的风险描述催促决策，评估结论与建议以证据为依据。

紧急情况：直接拨打页面顶部与页脚的服务热线，说明三件事——发现时间、受影响主机与系统数量、已经做过哪些操作。我们会先在电话中给出止损指令。

非紧急咨询：可通过邮件或微信客服提交，建议附上勒索信内容（文本即可）与加密后缀，便于我们先做初步判断。

提交样本注意：请只提供勒索信与 2–3 个不含敏感数据的加密样本文件，不要发送包含客户信息、财务数据或个人信息的文件。

完整联系方式、服务时间与样本提交要求见「联系我们」页面。