FunkSec勒索病毒常见识别特征之一是加密后出现 .funksec 后缀，近期公开解密能力已有更新，但是否适配仍需先做样本和文件结构检测。该家族多针对服务器、办公终端和共享目录中的文档、数据库、压缩包等数据，常伴随勒索说明文件与批量重命名现象。建议先保留加密文件、勒索说明和日志，不要反复改名或覆盖原文件；可优先评估公开解密工具，无法确认时再做恢复检测。捷越可提供样本识别、可解密性检测与数据库、虚拟机、网站文件恢复服务。