掌握正确操作步骤 最大程度减少数据损失

xubin

　　第一步：先确认是weax/ths勒索病毒

　　很多人看到文件乱码就慌，其实先别急着动。你可以看看被加密的文件后缀，weax/ths勒索病毒的典型特征是文件末尾加上.weax或.ths，比如原来的项目方案.doc，加密后会变成方案.doc.weax，同时桌面会出现勒索信，文件名多是README_weax.txt或THS_DECRYPT_HELP.txt，里面会留匿名邮箱要赎金。我朋友小周上周就中招了，他的10份项目文档全变了.weax后缀，桌面有封要比特币的信，确认是这类病毒后，才没乱删文件，不然可能丢更多。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　第二步：立即断开所有网络连接

　　发现中招后第一时间拔网线、关WiFi，绝对别插任何外接U盘或移动硬盘。这类病毒会通过局域网横向传播，要是公司局域网里一台电脑中了没断网，隔壁部门的共享盘、服务器文件都会被加密。上周同部门的小李，没及时断网，结果隔壁组的15份客户资料全加密了，比小周的损失大好几倍，所以断网是防止扩散的关键。

　　第三步：别乱删文件或轻信解密工具

　　很多人看到后缀不对，就把所有带.weax的文件全删，这绝对是错的——加密后源文件的碎片可能还在磁盘里，删了就彻底没了。还有别信网上搜来的所谓weax/ths解密工具，大多是带木马的恶意程序，不仅解不了密，还会偷你电脑里的银行卡、密码信息。更别随便给黑客转钱，我身边有3个人转了赎金，最后都没拿到解密密钥，钱打水漂。

　　第四步：用正规工具或找专业机构恢复

　　如果是个人电脑里的文件，可以用DiskGenius、Recuva这类正规数据恢复软件，注意要把软件装在没中毒的盘里，别装在C盘。小周后来用DiskGenius扫他的D盘，找到了8份没被完全加密的文档碎片，修复后恢复了70%的内容。要是软件没用，尤其是服务器里的重要数据，别自己拆硬盘，找有资质的专业数据恢复公司，别贪便宜找野路子。

　　第五步：做好日常预防避免再中招

　　最好的恢复就是别中招。我现在每周用移动硬盘备份一次重要数据，还开了云盘自动备份，遵循3-2-1备份原则——3份数据、2种介质、1份离线。另外别乱点陌生邮件附件，尤其是后缀是.exe的，公司电脑要装正规杀毒软件，定期更新系统补丁，别用盗版软件，这些都能降低中招概率，不用等出事再折腾恢复。