遭遇此类病毒时的快速应对与数据恢复方案

lizongnan

　　第一时间断网止损 避免病毒扩散

　　遇到勒索病毒别慌着重启，去年我接触到的电商企业运营部员工，点开陌生邮件附件后弹出weax加密提示，当时他第一时间拔网线、关无线网卡，才没让病毒扩散到部门局域网。要是没断网，整个公司服务器都可能被加密，损失至少百万。断网后别碰电脑，留好病毒弹窗截图和加密文件后缀，别删任何东西。weax勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　切勿支付赎金 拒绝病毒勒索陷阱

　　付赎金是最蠢的选择，九成黑客拿到钱都不会给密钥。今年年初有个美甲店老板，pos机中了sorry病毒，黑客要3万赎金，他差点扫码，后来打110才知道，本地两家店付了钱还是没拿到密钥，数据全毁了。黑客就是抓着大家想快速恢复的心理设陷阱，别转钱，把加密文件和病毒样本交给专业人员。

　　优先用离线备份恢复 省时又靠谱

　　平时做好离线备份就不用慌，上个月某设计工作室电脑中了ths病毒，所有设计稿被加密，但老板坚持每周把文件备份到未联网的移动硬盘，插硬盘后两小时就恢复90%以上文件，比付赎金省了好几万。没离线备份也别放弃，国内安全厂商有针对性解密工具，总比赎金划算。

　　用正规工具查杀 别盲目操作

　　别自己瞎搞，去年小型科技公司技术主管，自行下载不知名weax查杀工具，误删部分加密文件，后来找安全厂商花半个月才恢复一半数据。遇到这类病毒，直接联系360、腾讯安全这类正规厂商的应急团队，他们有专门针对weax/ths/sorry的解密工具，操作简单，别乱下工具。

　　事后加固防护 防止再次中招

　　病毒来了一次就得把防护做扎实，某社区医院去年中weax后，给所有电脑打系统补丁、关不必要的远程端口，每周给员工做安全培训，今年至今没再中招。平时除了定期离线备份，别点陌生邮件附件、别插来历不明的U盘，定期更杀毒软件，才能把病毒挡在外面。