公司中了勒索病毒，首先应当立即采取措施防止损失扩大，并尽快寻求专业帮助以恢复系统和数据，同时评估法律风险和应对策略。以下是从不同角度给出的详细分析和建议：
一、紧急应对措施
隔离受感染设备：
- 立即断开受感染设备与网络的连接，包括内部网络和互联网，以防止病毒进一步传播。
- 如果可能，将受感染设备从物理上隔离，如拔掉网线或关闭设备。
评估损失和范围：
- 确定哪些系统或数据受到了影响，以及影响的程度。
- 评估病毒是否已经传播到其他设备或系统。
备份重要数据（如果可能）：
- 在采取任何恢复措施之前，尝试备份未受感染或可恢复的重要数据。
- 使用外部存储设备或云存储进行备份，确保备份数据的安全性和可访问性。
联系专业机构：
- 立即联系专业的网络安全公司或IT服务提供商，寻求他们的帮助以恢复系统和数据。
- 如果公司有内部的IT安全团队，也应立即通知他们并协同工作。
二、法律风险评估和应对策略
报告相关部门：
- 根据当地法律法规的要求，可能需要向相关部门报告网络安全事件。
- 例如，在中国，根据《网络安全法》和相关规定，网络运营者应当及时向网信部门和有关部门报告发生的网络安全事件。
评估数据泄露风险：
- 如果勒索病毒导致了数据泄露，需要评估泄露的数据类型、数量和敏感性。
- 根据评估结果，可能需要通知受影响的客户或合作伙伴，并采取措施减轻潜在的法律后果。
准备法律应对：
- 如果勒索病毒攻击者提出了勒索要求，公司应谨慎处理，避免直接支付勒索款项，因为这可能鼓励更多的攻击行为，并且不一定能保证数据的安全恢复。
- 考虑与执法机构合作，提供攻击者的相关信息，以便他们进行调查和追捕。
- 同时，公司应准备应对可能的法律诉讼，如因数据泄露导致的客户索赔等。
三、后续预防措施
加强网络安全防护：
- 更新和升级公司的网络安全系统和软件，包括防火墙、入侵检测系统、反病毒软件等。
- 定期进行网络安全漏洞扫描和风险评估，及时发现和修复潜在的安全隐患。
培训员工：
- 对员工进行网络安全培训，提高他们的安全意识和防范能力。
- 教导员工如何识别可疑的电子邮件、链接和附件，以及如何正确处理敏感数据。
制定应急响应计划：
- 制定详细的网络安全应急响应计划，包括事件报告流程、恢复步骤、法律应对策略等。
- 定期进行应急演练，确保员工熟悉应急响应流程，并能够在事件发生时迅速、有效地应对。
总结来说，公司中了勒索病毒后，应立即采取紧急应对措施防止损失扩大，并尽快寻求专业帮助以恢复系统和数据。同时，需要评估法律风险和应对策略，包括报告相关部门、评估数据泄露风险、准备法律应对等。最后，应加强网络安全防护、培训员工和制定应急响应计划，以预防未来的网络安全事件。如果有任何疑问或需要进一步的法律帮助，请直接向我咨询。