勒索病毒：為什麼會加密你的檔案
但對稱式加密有個致命缺點：金鑰必須同時存在於加密端與解密端。如果勒索病毒只用一把對稱金鑰加密所有受害者的檔案，那麼只要有一個受害者取得金鑰，或研究人員從樣本中逆向出金鑰，全世界所有被同一支病毒加密的檔案就全部得救了。這對駭客來說是無法接受的風險。
2-2 非對稱式加密：公開金鑰加密、私密金鑰解密
非對稱式加密（又稱公鑰加密）使用一對金鑰：公開金鑰（Public Key）與私密金鑰（Private Key）。用公開金鑰加密的內容，只有對應的私密金鑰能解開；而且從公開金鑰幾乎不可能推算出私密金鑰。常見演算法有 RSA-2048／RSA-4096 與橢圓曲線加密（ECC，如 Curve25519）。
這正好解決了對稱式加密的痛點。駭客可以在惡意程式裡「只植入公開金鑰」，把私密金鑰牢牢保存在自己的伺服器上。如此一來，即使研究人員把病毒樣本拆到爛，也只能拿到公開金鑰，無法解密任何檔案。這就是為什麼每次有新的勒索病毒出現，資安公司第一個問題往往是：「它的金鑰是怎麼產生的？是本地產生還是遠端派發？」
不過非對稱式加密的運算成本很高，速度遠慢於對稱式加密。若要用 RSA 去加密一整顆硬碟的資料，可能要跑上好幾個小時甚至幾天，對駭客來說既不划算也容易被打斷。
2-3 混合式加密：勒索病毒的標準配備
於是，混合式加密（Hybrid Encryption）成為標準解法，流程大致如下：
這套設計結合了兩者的優點：用對稱式加密追求速度，用非對稱式加密保護金鑰。對駭客而言，這是最有效率的斂財架構；對受害者而言，則是最難以自力救濟的絕境。
值得一提的是，近年有些勒索病毒家族更進一步採用「雙層金鑰」甚至「每個受害者一組金鑰」的設計，例如先產生一組受害者專屬的 RSA 金鑰對，再用它包住對稱金鑰。這麼做的好處是：就算某位受害者付了錢、取得了金鑰，也無法用來解救其他受害者，確保駭客的「生意」不會因為一次交易而崩盤。
三、從入侵到倒數計時：勒索病毒的完整攻擊流程
加密只是最後一哩路。在檔案被鎖住之前，勒索病毒通常已經在你的系統裡潛伏數小時到數週之久。理解這個流程，才能知道防線該設在哪裡。
3-1 入侵管道：釣魚郵件、漏洞、遠端桌面、供應鏈
勒索病毒自己不會「飛」進你的電腦，它需要一個入口。常見的入侵方式包括：
3-2 潛伏與權限提升
進入系統後，勒索病毒並不會立刻開始加密。它會先做幾件事：關閉防毒軟體、關閉系統還原、收集系統資訊、嘗試提升權限到管理員（Administrator／SYSTEM），並與中控伺服器（C2）建立連線。有些進階的攻擊者甚至會在系統中潛伏數週，慢慢摸清網路架構、找出備份主機與網域控制站的位置。
這段「靜默期」是防禦的黃金時間。端點偵測與回應（EDR）工具、異常行為監控、以及對外連線的流量分析，都有機會在這個階段發現異狀。
3-3 橫向移動與資料外洩
現代勒索攻擊幾乎都採「先竊取、後加密」的雙重勒索模式。攻擊者會利用 PsExec、WMI、遠端桌面、SMB 共享等合法管理工具，在內網中橫向移動，把重要資料打包上傳到自己的雲端。這些被偷走的資料，之後就成了第二層籌碼：如果你不付錢解鎖，他們就把你的客戶名單、財務資料公開在暗網上。
有些團夥甚至演變成「三重勒索」：除了加密與外洩威脅，還會對受害企業的客戶或合作夥伴發動 DDoS 攻擊，或直接打電話騷擾，製造更大的壓力。
3-4 加密執行與勒索信
準備工作完成後，真正的加密行動通常只花幾分鐘到幾小時。病毒會：
停用修復環境與開機修復功能。
清除事件記錄，增加鑑識難度。
針對本機磁碟、外接硬碟、網路磁碟機、NAS 共享資料夾同步加密。
README.txt、HOW_TO_DECRYPT.txt、RESTORE_FILES.html 等。.lockbit、.akira、.play，方便受害者辨識「這是被加密的檔案」。加密完成後，畫面上會跳出勒索視窗，附上倒數計時器與付款連結。從這一刻起，主動權就完全不在你手上了。
四、為什麼是「加密」而不是「刪除」？駭客的商業邏輯
回到本文最核心的問題：為什麼勒索病毒要費這麼大功夫加密，而不是直接把檔案刪掉？答案其實很簡單——因為刪掉的檔案沒有贖金價值，而加密的檔案有。以下幾點是更細緻的原因：
第一，加密具有「可逆性」。 這是整個勒索模式成立的前提。駭客必須讓受害者相信「只要付錢，資料就能拿回來」，才有機會收到錢。如果檔案被徹底刪除，就算受害者想付錢也無濟於事，駭客就賺不到任何一毛錢。
第二，加密的速度遠比刪除更有效率。 刪除檔案如果只是標記為可覆寫，其實很快；但若要徹底銷毀資料（例如多次覆寫），速度就會非常慢。反觀 AES 加密，在現代硬體上可以達到每秒數百 MB，一支勒索病毒在幾十分鐘內就能鎖住整台伺服器的資料，效率極高。
第三，加密可以「針對性」處理。 勒索病毒通常會設定一份檔案類型白名單或黑名單，只加密 Office 文件、PDF、圖片、資料庫檔案、原始碼等「有價值」的檔案，跳過系統檔與執行檔。這樣可以避免把系統搞到完全無法開機（否則受害者連付款頁面都打不開），也能加快加密速度。
第四，加密讓受害者「無法自行復原」。 如果只是刪除，使用者還有機會用救援軟體把檔案撈回來；但加密後，沒有金鑰就是打不開，這迫使受害者只能考慮付贖金或從備份還原。
第五，加密可作為「延長談判」的手段。 現代勒索集團把這門生意做得像客服業，提供線上聊天室、付款教學、甚至「先解密兩個檔案讓你驗貨」的服務。加密狀態讓雙方有東西可以討價還價，形成一種畸形的「交易關係」。
五、被加密的對象不只有你的文件
很多人以為勒索病毒只會鎖住「我的文件」資料夾，其實它的野心大得多。以下是幾個常被忽略、卻同樣會被打包加密的對象。
5-1 陰影副本與系統還原點
Windows 的「磁碟區陰影複製服務」（VSS）會定期建立快照，讓使用者可以透過「以前的版本」或「系統還原」把檔案救回來。這對勒索病毒來說是一大威脅，因此多數勒索病毒在加密前，會先執行類似 vssadmin delete shadows /all /quiet 的指令，把所有快照刪光，並停用系統還原功能。這也是為什麼很多人發現「以前的版本」分頁一片空白。
5-2 網路磁碟、NAS 與雲端同步資料夾
勒索病毒會掃描本機所有掛載的網路磁碟機（例如公司共用槽 Z:、Y:）以及 NAS 共享資料夾，只要該帳號有寫入權限，就會一併加密。這也是企業最痛的環節：一台電腦中毒，整間公司的共用資料都可能遭殃。
更麻煩的是雲端同步資料夾。如果使用者把 Dropbox、OneDrive、Google Drive 的同步資料夾放在本機，勒索病毒加密本機檔案後，同步程式會「盡責地」把加密後的版本上傳到雲端，覆蓋掉原本的正常版本。若雲端服務的版本歷史保留期限已過，就真的救不回來了。
5-3 備份檔案本身
進階的攻擊者知道「備份」是受害者最強的救命繩，因此會主動尋找並破壞備份。他們可能刪除本機的備份目錄、破壞備份資料庫、攻擊備份伺服器，甚至利用備份軟體的漏洞取得權限。這也是為什麼資安界不斷強調「備份要離線、要異地、要有多份」。
六、主流勒索病毒家族的加密手法速覽
勒索病毒並非單一程式，而是數十個犯罪集團各自開發的產品，甚至形成「勒索軟體即服務」（Ransomware-as-a-Service, RaaS）的產業分工：開發者寫程式，加盟者負責入侵與談判，利潤拆帳。以下是幾個近年較具代表性的家族與其特色：
這些家族的共通點是：金鑰由攻擊者掌握、使用混合式加密、刪除陰影副本、偏好雙重勒索。理解它們的運作模式，有助於我們在防禦時對症下藥。
七、怎麼知道自己中了勒索病毒？七個常見徵兆
及早發現，就能減少損失。以下幾個徵兆值得提高警覺：
報告.docx.lockbit，這是最直接的訊號。檔案無法開啟： 雙擊後出現「檔案已損毀」或「格式不正確」的錯誤。
README.txt、DECRYPT_INSTRUCTIONS.html。桌面背景被更換： 部分病毒會把桌布換成勒索訊息。
CPU 與磁碟使用率異常飆高： 加密過程會大量占用系統資源。
防毒軟體突然被關閉或無法啟動： 病毒會優先癱瘓防護機制。
系統還原點消失、事件記錄被清空： 這是病毒清除痕跡的典型行為。
若出現上述任一情況，請立刻斷開網路線與 Wi-Fi，避免災情擴散到其他電腦與網路磁碟。
八、防禦指南：把「被加密」的機率降到最低
講了這麼多可怕的攻擊手法，其實防禦的核心觀念並不複雜：減少入口、限制權限、保留備份。以下分別從個人與企業角度提供實戰建議。
8-1 個人與家庭用戶的實戰清單
不要在不明網站下載破解版軟體： 這是個人用戶中毒的最大來源之一。
關閉不必要的遠端桌面： 若真的需要，至少改用強密碼加上多因子驗證。
隨身碟與外接硬碟用完就拔： 減少病毒擴散的機會。
建立離線備份： 重要檔案至少備份兩份，其中一份離線保存。
開啟雲端版本歷史： 若使用雲端硬碟，確認版本保留功能有開啟。
不要用管理員帳號日常上網： 建立一個標準使用者帳號處理日常事務。
留意異常徵兆： 硬碟燈狂閃、風扇突然全速運轉，都值得檢查。
8-2 企業環境的縱深防禦
企業面對的是有組織、有資源的攻擊者，單一防線絕對不夠，需要「縱深防禦」：
電子郵件過濾與沙箱： 攔截釣魚郵件與惡意附件。
漏洞管理與修補流程： 定期掃描並修補對外服務的已知漏洞。
資安意識訓練： 定期演練釣魚郵件辨識，讓員工成為防線的一部分。
事件應變計畫： 事先定義中毒後的通報、隔離、復原流程，並定期演練。
8-3 備份的 3-2-1-1-0 原則
再好的防護都可能失守，備份是最後一道防線。業界常講的「3-2-1 原則」已經升級為「3-2-1-1-0」：
3 份資料： 除了原始資料，至少保留兩份備份。
2 種媒介： 例如本機硬碟加上 NAS 或磁帶。
1 份異地： 至少一份備份放在不同地理位置。
九、不幸中招之後：正確的應變流程
9-1 立刻做的五件事
檢查備份： 確認離線備份是否完好，評估還原範圍與時間。
9-2 要不要付贖金？
這是所有受害者最煎熬的問題。資安界與執法機關的一致建議是：不要付。原因包括：付錢不保證能拿到金鑰、助長犯罪產業、可能被標記為「願意付錢的肥羊」而再次被鎖定，且部分國家的法規對資助犯罪組織有法律風險。當然，現實中仍有企業在別無選擇下付款，但這應該是最後手段，而非預設選項。
9-3 解密工具與復原資源
若不幸中毒，可以先到 No More Ransom 網站（由歐洲刑警組織與多家資安公司合作成立）查詢是否有對應的解密工具。部分舊型或設計有缺陷的勒索病毒，確實存在免費解密方案。此外，各家資安廠商也會針對特定家族釋出解密工具，值得逐一確認。
十、常見問題 FAQ
Q1：勒索病毒加密過的檔案，真的完全救不回來嗎？
若採用的是強健的 AES 加上 RSA 混合加密，且金鑰未外洩，基本上無法暴力破解。唯一的希望是：找到對應的解密工具、從備份還原、或取得攻擊者的私密金鑰。
Q2：把檔案改成原始副檔名，就能開啟嗎？
不行。改副檔名只是改標籤，檔案內容仍是加密後的亂碼。這樣做頂多讓檔案看起來正常，但打開後只會看到一堆亂碼。
Q3：手機也會中勒索病毒嗎？
相對少見，但並非不可能。Android 平台曾出現過針對手機的勒索程式，多半透過側載 APK 散布。iOS 因系統封閉性較高，風險相對低。無論如何，不亂裝來源不明的 App 是基本原則。
Q4：有裝防毒軟體就一定安全嗎？
不一定。勒索病毒變種速度快，且常利用合法工具（如 PowerShell、PsExec）執行，防毒軟體未必能即時攔截。防毒是基本配備，但不能取代備份與良好的使用習慣。
Q5：企業被勒索，應該報警嗎？
建議通報。除了法律與保險理賠需求外，執法機關與資安廠商可能掌握解密金鑰或犯罪集團情資，有助於復原與追查。
Q6：備份放在 NAS 上安全嗎？
若 NAS 長期連網且使用相同的帳號密碼，風險很高。建議採用「離線備份」或「不可變儲存」，並為備份帳號設定獨立且高強度的密碼與 MFA。
十一、結語：加密的是檔案，考驗的是習慣
勒索病毒之所以選擇「加密」而非「刪除」，是因為加密能製造一個「只有駭客能解」的僵局，讓受害者在恐慌與時間壓力下做出付款決定。這是一門精心設計的犯罪生意，而它的成功與否，往往取決於我們平常有沒有做好基本功：更新系統、備份資料、不亂點連結、限制權限。
與其事後懊悔，不如事前準備。下次當你收到一封「您的包裹已退回，請點此查看」的郵件時，多花三秒鐘想一想，也許就省下了三個月的資料救援惡夢。畢竟，勒索病毒加密的是你的檔案，但真正被考驗的，是你日常的資安習慣。
如果你有相關經驗或疑問，歡迎到雅寶社區 · 頂客論壇的 3C 科技教學版分享討論，一起把資安防線築得更牢固。
```