中了勒索病毒的单位本身不会直接受到行政处罚或刑事处罚，但若单位存在管理过失或未履行网络安全保护义务等情形，则可能面临相应的法律责任。以下从不同角度为你详细分析：
一、单位本身不因中勒索病毒直接受罚
勒索病毒是一种恶意软件，它通过加密用户文件或系统，要求用户支付赎金以恢复数据或系统功能。单位中了勒索病毒，通常是遭遇了网络攻击，这本身并不构成违法行为，因此单位不会因此直接受到行政处罚或刑事处罚。
二、单位可能因管理过失或未履行网络安全保护义务而受罚
管理过失：
- 如果单位在网络安全管理方面存在过失，如未及时更新安全软件、未设置有效的防火墙、未对员工进行网络安全培训等，导致勒索病毒得以入侵并造成损失，单位可能需要承担一定的民事责任，如赔偿因病毒入侵造成的损失。
- 在极端情况下，如果单位的管理过失严重到构成犯罪（如过失以危险方法危害公共安全罪，但此罪名通常适用于更严重的情形，如过失导致大量人员伤亡或重大财产损失），单位的相关责任人员还可能面临刑事处罚。不过，这种情况在勒索病毒入侵的案例中较为罕见。
未履行网络安全保护义务：
- 根据《中华人民共和国网络安全法》等相关法律法规，网络运营者（包括单位）应当履行网络安全保护义务，如采取技术措施和其他必要措施，确保其网络的安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动。
- 如果单位未履行这些义务，导致勒索病毒入侵并造成严重后果（如数据泄露、系统瘫痪等），单位可能面临行政处罚，如罚款、责令改正、暂停相关业务等。同时，单位的相关责任人员也可能受到行政处罚或纪律处分。
三、单位应如何应对勒索病毒入侵
- 立即采取措施：一旦发现勒索病毒入侵，单位应立即断开网络连接，防止病毒进一步传播，并尽快联系专业的网络安全机构进行病毒清除和数据恢复。
- 报告相关部门：根据病毒入侵的严重程度和可能造成的后果，单位应及时向当地公安机关、网络安全管理部门等报告，以便相关部门及时介入调查和处理。
- 加强网络安全管理：单位应加强网络安全管理，完善网络安全制度，定期更新安全软件，设置有效的防火墙，对员工进行网络安全培训，提高员工的网络安全意识。
若你的单位中了勒索病毒，或者你在网络安全方面有任何疑问或需要进一步的法律帮助，请直接向我咨询。我将根据你的具体情况，为你提供专业的法律建议和帮助。