实用恢复方案，亲测有效，别盲目付费

lizongnan

　　上周我朋友小周的公司电脑中了Weax勒索病毒，找了网上所谓的“免费解密工具”试了半天，不仅没成功，还发现新建的文件又被加密了。后来才知道，是之前的工具没清干净病毒进程，导致电脑还在自动加密新文件。这是所有恢复方法的前提，必须先清除病毒残留，不然做什么都是白搭。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　先清除病毒残留，避免二次加密

　　别嫌这一步麻烦，很多人跳过了就会踩坑。我帮小周装了正版的Malwarebytes，全盘扫描后清掉了3个隐藏的病毒进程，确认没有残留后，才敢开始恢复文件。如果用国内的安全软件，要选正版，别用破解版，不然本身就带病毒，反而更糟。

　　利用Windows卷影副本恢复本地文件

　　很多人不知道Windows自带这个功能，尤其是开了系统保护的电脑。我之前帮邻居恢复他的结婚照，就是右键被加密的图片，选“属性”→“以前的版本”，找到加密前的时间点，直接恢复就行。这个方法完全免费，成功率很高，适合没格式化硬盘的情况。

　　用正规免费解密工具的正确姿势

　　别随便搜“Weax解密工具”，很多带木马。可以去NoMoreRansom这种正规平台找，我同事去年中招Weax，就是在那找到对应的解密工具，恢复了80%的工作文档。注意要对应Weax的具体变种，别选错，下载后先查毒再运行，别直接点。

　　找专业机构的避坑要点

　　如果上面的方法都没用，别乱找小机构。我之前有个客户，找了路边的小店，给了几千块定金，不仅没恢复，还泄露了他的客户数据。要找有资质的本地数据恢复公司，先做免费检测，问清有没有Weax恢复成功案例，再谈价格，别先付钱。

　　日常预防的关键细节

　　其实比恢复更重要的是预防。别随便点陌生邮件的附件，尤其是exe、zip后缀的；定期做双重备份，比如云盘加外接硬盘，每周备份一次；别随便点击陌生网站的下载链接。我自己的电脑就是每周用百度云加移动硬盘备份，从来没中过这类病毒。