Interlock 是近期仍被持续跟踪的勒索病毒家族，常见加密后缀为 .interlock，部分样本会投放 Interlock-Readme.txt 勒索说明。公开情报显示，该团伙在 2026 年仍有活跃迹象，并与企业边界设备利用及医疗机构入侵事件相关。若发现服务器、共享目录或业务文件批量追加该后缀，应立即隔离主机、保留加密文件与勒索说明、暂停覆盖式修复。

截至本次补全，暂无可稳定验证的公开 Interlock 专用解密工具。建议先做样本与日志检测，评估是否存在快照、离线备份、卷影副本或可恢复数据，再制定解密与数据恢复方案。捷悦可提供加密检测、解密可行性评估和服务器数据恢复服务，建议客户先保留加密文件和勒索说明文件。