10月底披露的 One Decryptor 属于新发现的勒索样本，受影响文件会附加 .ofx 后缀，并可留下 README_ONECRYPTOR.txt 勒索说明。样本分析显示，它会影响常见文档与业务数据；目前尚无可靠公开解密工具，不能仅靠改回后缀或清除程序恢复已加密文件。

发现异常后应立即隔离设备，停止向共享目录写入，保留加密文件、勒索说明及一份未加密原始样本，避免反复操作覆盖证据。可先核验离线备份、快照和数据库日志的一致性，再由捷越进行加密特征检测与可恢复性评估，制定数据恢复方案。