勒索病毒感染后已经重启了:现在该做什么,还剩哪些恢复可能

机器已经重启,内存里的痕迹和临时密钥确实没了,但这不等于恢复路径全断。本文说明重启之后最先要做的隔离动作、要不要再关一次机的判断依据、原盘为什么必须先做镜像、以及接下来怎么识别家族、盘点备份和处理已失陷的账号密码。