别慌，按正确步骤操作就能挽回大部分损失

xubin

　　先确认病毒感染状态 别盲目操作

　　比如我同事小周上周就遇到这事：打开陌生邮件里的压缩包后，第二天发现自己电脑里的Word、图片都变成了带.ths后缀的文件，桌面还多了个勒索信文本。先别急着点任何东西，先看两个核心特征：一是文件后缀是否为.weax或.ths，二是有没有写着支付比特币解密的陌生勒索信，确认是weax/ths勒索病毒后，再往下走步骤，别误判成普通文件损坏。weax勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　立即断网隔离 切断扩散路径

　　确认感染后第一件事：拔掉网线、关闭WiFi，别连任何公司共享盘、家庭路由器内的其他设备。小周一开始没断网，过了半小时发现公司共享文件夹里的项目资料也被加密了，后来联系安全厂商时，技术人员说这会大幅增加解密难度，因为病毒已经扩散到多台设备，隔离能避免更多文件遭殃，这步是基础中的基础，千万别省。

　　别自行下载解密工具 避免二次中毒

　　很多人中招后第一反应是搜weax/ths解密工具，但网上大部分所谓的免费工具都是带木马的。我之前帮朋友处理过类似情况，他贪快下了个自称weax解密工具的软件，结果电脑被植入了键盘记录器，后来连支付宝账号都被盗了，损失比勒索金还大。所以不管网上说得多诱人，都别碰非官方渠道的解密工具。

　　联系正规安全厂商 获取官方解密支持

　　这是目前最稳妥的办法，国内360安全中心、腾讯安全都针对weax/ths勒索病毒推出过官方解密工具。小周当天就把带后缀的样本文件、勒索信截图上传到360的病毒上报平台，两天后收到了对应版本的解密工具，按提示操作后，成功恢复了90%的办公文件，没支付任何赎金，这比私下找第三方靠谱多了，还能保留相关证据。

　　恢复后做好加固 防止再次中招

　　小周公司恢复数据后做了三件事：一是给所有电脑装了最新的系统安全补丁，关闭了不必要的远程桌面端口；二是用3-2-1备份原则，每周把重要资料备份到移动硬盘和云端；三是给全公司做了邮件安全培训，明确别开陌生邮件附件。之后半年里，公司再也没出现过勒索病毒感染的情况，加固措施能帮你把风险降到最低。