手把手教你避开赎金，自行恢复重要文件

lizongnan

　　确认ths勒索病毒的感染特征

　　ths勒索病毒是近年流行的加密类恶意软件，感染后会给所有文档、图片、表格等文件添加.ths后缀，桌面还会出现勒索信（一般是readme.txt或类似名称），信中通常要求用比特币支付赎金，声称只有付费才能解密。我接触过一位电商运营小周，上个月她的工作电脑突然中招，自己设计的20多套产品主图全部变成.ths格式，打开后全是乱码，她当时第一反应是慌了，差点就按要求联系支付渠道。weax勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　优先用系统还原点恢复文件

　　Windows系统自带的系统还原功能，是应对这类勒索病毒的免费恢复途径之一。具体操作是：右键点击“此电脑”选择“属性”，找到“系统保护”选项，点击“系统还原”，在弹出的窗口中选择感染病毒前的还原点（如果之前开了系统保护，一般会自动生成），按提示完成还原即可。小周后来听IT朋友的建议，找到半个月前的还原点，还原后大部分产品图都正常显示，只丢失了少量当天没同步到云盘的临时文件。

　　使用免费解密工具的实操步骤

　　如果没有可用的系统还原点，可以尝试针对ths变种的免费解密工具。目前国内安全厂商针对部分ths变种开发了专用解密工具，操作步骤很简单：先关闭电脑上的杀毒软件（避免误杀解密工具），从官方安全平台下载对应工具，运行后选择要解密的磁盘分区，点击扫描等待完成即可。这里要注意，必须从正规渠道下载工具，避免再次感染新的恶意程序。

　　数据恢复后的安全加固措施

　　文件恢复后，不要急着恢复之前的使用习惯，得先加固电脑安全。首先要给Windows系统打好所有安全补丁，修复病毒利用的系统漏洞；其次要卸载陌生软件，用安全工具扫描电脑有没有残留的恶意程序；另外，要把之前的加密文件全部删除，避免残留病毒触发二次加密。小周恢复文件后，第一时间给电脑装了实时防护的安全软件，还清理了之前下载的陌生插件。

　　日常防护避免再次中招

　　ths勒索病毒多通过陌生邮件附件、未授权的U盘或网络漏洞传播，日常要做好防护：不要点击陌生邮件里的链接或下载附件，插外接存储前先杀毒，定期用云盘或离线硬盘备份重要文件，备份文件要和工作电脑物理隔离。小周后来每天都会把工作文件同步到公司云盘，再也没出现过文件加密的情况。