thssorry勒索应对，新手也能快速操作

liukai

　　很多人中招勒索病毒第一反应是乱操作，反而把数据搞坏。我邻居小张上周中了weax勒索病毒，一开始强制关机还删了勒索信，后来找我帮忙时，发现能恢复的项目文件因此损坏了大半。正确的做法是先做三步：立刻断开所有外接设备（U盘、移动硬盘）防扩散；别删除带.weax/.ths/.sorry后缀的文件；别点陌生链接的解密工具，避免二次中毒。ths勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　先确认病毒类型，再选对应方法

　　不同后缀的勒索病毒，传播和加密逻辑不一样。weax多是邮件附件传播，弹窗带编号勒索信；ths靠系统漏洞入侵，主要加密办公文档和图片；sorry通过共享文件夹传播，弹窗写着“付比特币解锁”。你右键加密文件看属性确认后缀，这是选工具的关键，小张就是先确认是weax，才找到对应工具。

　　官方免费解密工具盘点，合规可查

　　目前有两个靠谱的免费工具。一个是国家计算机病毒应急处理中心推出的工具，支持weax和ths后缀；另一个是NoMoreRansom项目的工具，能应对sorry后缀。小张从官方网站下载了国家中心的工具，扫描后花了40分钟，成功恢复了90%的工作文件，没花一分钱。别去点论坛里的破解工具，很多带恶意程序。

　　无备份恢复实操步骤，别跳过

　　如果没提前备份，就按工具指引操作：先关闭所有杀毒软件的实时保护（避免误删工具），然后用工具全盘扫描，等待解密完成期间别关闭工具，也别操作其他软件。小张当时没备份的10%文件，后来找行业论坛的技术人员补了部分，总共只耽误了3天工期。

　　恢复后必做的防护动作，别大意

　　恢复后要做三件事：给系统打全Office和Windows的高危补丁；开启系统防火墙拦截恶意入侵；定期做本地硬盘+云盘的双重备份，每周更新一次。我现在每周都会把工作文件同步到公司云盘和家里的移动硬盘，再也不怕中招后手足无措。