普通用户也能上手的实用恢复方法

xubin

　　Weax勒索病毒的核心是加密本地和联网设备里的文件，要是没及时断网，它会顺着局域网继续加密其他电脑的文件。我之前遇到过朋友的情况，他中了毒后还想先保存文件，结果局域网里同事的共享文件夹也被加密，损失从自己的文档扩大到整个部门的项目资料。所以第一步必须立刻拔网线，或者关掉WiFi，别管屏幕上的加密提示，止损比啥都重要。ths勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　第一时间断网止损

　　Weax勒索病毒的核心是加密本地和联网设备里的文件，要是没及时断网，它会顺着局域网继续加密其他电脑的文件。我之前遇到过朋友的情况，他中了毒后还想先保存文件，结果局域网里同事的共享文件夹也被加密，损失从自己的文档扩大到整个部门的项目资料。所以第一步必须立刻拔网线，或者关掉WiFi，别管屏幕上的加密提示，止损比啥都重要。

　　排查系统异常痕迹

　　断网后别急着操作，先打开任务管理器（按Ctrl+Shift+Esc），看看有没有陌生的高占用进程，名字一般是随机字母加exe后缀。还可以检查最近的文件修改时间，要是有半小时内没操作过的陌生文件，大概率是病毒生成的。比如上周邻居家的电脑，任务管理器里有个叫“x7z9.exe”的进程，关了之后就没再出新的加密文件了。

　　用备份恢复核心文件

　　这是最有效的恢复方式，要是你之前有备份就稳了。比如我自己每周都会把重要文档拷到外接移动硬盘里，去年中Weax的时候，直接插上硬盘恢复，只丢了没备份的半年前的照片。还有的人用云备份，比如百度网盘的自动同步，只要提前开了，恢复起来也快，记得先把云盘里被加密的文件删掉，再同步干净的备份。

　　尝试正规渠道的免费解密工具

　　要是没备份，别乱下网上的解密软件，很多带病毒。可以去360安全中心、腾讯电脑管家的官方论坛看看，有没有针对Weax的免费解密工具，这些工具都是厂商联合安全机构做的，靠谱。上个月我同事就用360的解密工具，恢复了80%的Excel数据，虽然有少量损坏，但比全丢了强。

　　加固防护避免二次中招

　　恢复后别以为完事了，得赶紧补漏洞。打开Windows更新，把系统补丁全更了，还有浏览器的插件别乱装，陌生的邮件和链接绝对别点，尤其是带压缩包的钓鱼邮件。比如之前有个朋友，恢复后没更新补丁，又中了一次，这次他学乖了，只点熟悉人的邮件，现在没再中招。