实用步骤与案例解析，教你快速止损恢复

lizongnan

　　先别乱操作，第一步该做什么

　　发现文件后缀变为.weax或.ths、打不开且弹出勒索信时，第一时间断网，拔掉网线或关闭WiFi，别重启电脑、别点击勒索信里的任何链接。上周公司行政小李就碰过这事，下班时发现桌面所有Word文档都加了.ths后缀，她没慌着找工具，先拔了办公区的网线，避免服务器里的共享文件被进一步加密，这一步直接帮公司减少了近10万的潜在损失。wor勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　精准识别weax/ths病毒的典型特征

　　要先确认是不是这两款病毒，这类病毒的加密后缀固定为.weax或.ths，勒索信通常是中英双语，要求转比特币支付赎金，还会威胁超过72小时赎金翻倍、删除本地备份。别以为是普通文件损坏就乱修复，有个个体户曾误把.weax后缀的收款凭证当成损坏文件修复，结果触发了病毒的二次传播，又中了挖矿病毒，多花了几千块清理费用。

　　优先用官方免费工具尝试解密

　　weax和.ths病毒有公开的免费解密工具，国内360、腾讯电脑管家等安全厂商都推出了专属版本，不用急着付赎金。某互联网公司运维曾遇到服务器中.ths的情况，先去360官网下载对应解密工具，花了20分钟就恢复了80%的核心数据，而当时勒索信要价5个比特币，折算下来超过20万，对比下来省了一大笔。

　　备份恢复的正确打开方式

　　如果之前有离线备份（比如外接硬盘、未同步的云盘），别用电脑里的本地备份，因为可能已被病毒加密。先把离线备份硬盘断开网络，插在干净的未联网电脑上恢复；要是没有备份，就找正规安全厂商的应急服务，别信网上自称“解密黑客”的人，大多是骗钱的。有个摄影师的婚纱照被加密后，靠之前存的外接硬盘离线备份，一分钱没花就恢复了全部照片。

　　事后防复染的关键措施

　　恢复数据后要彻底查杀病毒，安装最新的安全软件并开启自动更新，别点陌生邮件附件、别下载盗版软件。小李恢复公司数据后，给所有员工发了防范提醒，还统一安装了企业版安全软件，之后半年都没再出现过类似的勒索病毒感染事件。