近期活跃的SorryGo勒索病毒常见加密后缀为 .sorry。2026年5月出现针对cPanel站点的更新活动，受影响对象多为网站程序、数据库备份、办公文档和压缩包，部分站点会同时出现页面异常与目录文件被篡改。

感染后通常可见文件批量改名为 .sorry，并伴随勒索说明文件或异常登录痕迹。当前暂无可确认的可靠公开解密工具，恢复前应先保留加密文件、勒索说明和日志样本，避免重装覆盖。捷越数据恢复可提供样本检测、可恢复性评估、数据库与网站文件恢复及应急加固建议。