亲测有效的个人数据恢复操作指南

liukai

　　第一时间断网断外接设备，阻止病毒扩散888勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　之前帮朋友处理过Weax勒索病毒的事，他一开始没断网，还插着备份用的U盘，结果不到两小时，U盘里的文件也被加密了，损失直接翻倍。所以发现文件后缀变成.weax（这是Weax勒索病毒的典型特征）后，第一步必须拔网线，关掉WiFi，还要拔掉所有外接存储设备，比如U盘、移动硬盘、相机内存卡这些，防止病毒横向传播到其他设备。千万别直接关机，有些病毒会在关机前继续加密文件，先断网是最关键的一步。

　　优先用离线备份恢复，比解密工具更靠谱

　　如果平时有做离线备份的习惯，这是最好的恢复方式。我自己的工作文档每周都会备份到旧的移动硬盘里，这个硬盘平时不连电脑，只有备份的时候才插。去年我电脑中了Weax，直接拔掉旧硬盘，重新恢复备份，花了不到半小时，所有文件都回来了，没花一分钱，也没泄露数据。要注意别用C盘的系统备份，因为C盘已经被病毒加密了，得找那种没连过电脑的离线存储，或者云盘里未被同步的旧版本文件。

　　找正规厂商的免费解密工具，别乱搜陌生软件

　　Weax勒索病毒发布后，国内360、火绒这些安全厂商都推出了针对它的免费解密工具。同事小王上个月中了Weax，网上搜了一圈不敢随便下，最后去360官网下了对应版本的解密工具，扫描后成功恢复了80%的照片和办公文档，只有少量小文件损坏。一定要去官方网站下载，别点百度上的广告链接，那些陌生的解密工具大多带恶意软件，不仅解不了密，还会偷数据。

　　用数据恢复软件，恢复未被覆盖的文件

　　如果没有备份，也没找到对应的解密工具，就试试专业数据恢复软件。我亲戚去年中Weax后，没备份也找不到解密工具，用DiskGenius扫描了D盘，恢复了大部分视频和文档，虽然有些文件名变成了乱码，但内容都能正常打开。关键是恢复前别往被加密的盘里存任何新文件，比如别存下载的电影、新建文档，防止覆盖原来的数据，降低恢复成功率。

　　恢复后及时补防护，避免再次中招

　　恢复完文件后别以为万事大吉，Weax勒索病毒可能是系统漏洞引来的。我朋友之前恢复后没管，过了半个月又中了另一种勒索病毒，这次没备份，损失了几万块的项目文件。所以要及时更新系统补丁，升级杀毒软件到最新版本，开启防火墙，别随便点陌生邮件里的链接，也别下载不明来源的软件，从源头上避免再次被勒索病毒攻击。