个人电脑中招后，这些操作才是正确的

xubin

　　先断网，锁死病毒扩散的通道

　　前阵子我朋友小王的电脑中招Ths勒索病毒，当时他慌得直接点了勒索信里的链接，后来才知道，没先断网是最大的错误——本来只有C盘的工作文档被加密，结果病毒顺着他连的公司局域网，把D盘的旅行照片、E盘的视频全给加密了，还差点传到同事的电脑。所以第一步必须立刻断网，要么拔网线，要么关闭WiFi，别再连任何设备，切断病毒扩散的路径，这是止损的关键。勒索病毒数据恢复https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　别随便付赎金，这是最常见的误区

　　很多人中招后第一反应是给钱，我之前的同事小吴去年就踩过这个坑，他的电脑被加密后，勒索信要他付0.5个比特币，说给了就发解密工具。小吴咬咬牙凑钱付了，结果等了三天，对方只发了一个打不开的压缩包，不仅文件没恢复，还收到了好几个钓鱼邮件，差点被骗更多。其实大部分勒索者根本没诚意帮你解密，付赎金只会让更多人遭殃，而且法律上也不鼓励这种行为，别拿自己的钱打水漂。

　　先确认是不是Ths加密，别乱操作

　　Ths勒索病毒有明显的特征：被加密的文件后缀会自动变成.ths，桌面上还会生成一个叫README.txt的勒索信，打开信里会明确写着你的文件被加密，要你用比特币支付赎金才能恢复。有时候其他恶意软件也会加密文件，别搞错了病毒类型瞎操作。小王当时一开始以为是普通系统故障，后来看到文件后缀和勒索信才确定是Ths，这才没乱点其他链接。

　　用系统自带工具恢复，别乱下软件

　　很多人中招后会去网上搜“Ths解密工具”，但我认识的小李就吃过亏，他下了一个所谓的免费解密工具，结果电脑里多了十几个广告弹窗软件，数据还没恢复，反而添了新麻烦。其实Windows系统自带的卷影副本是最安全的恢复方式，如果之前开了系统保护，右键被加密的文件夹，选“属性”，再点“之前的版本”，就能找到加密前的时间点，恢复到那个时候的文件，小王后来就是用这个方法恢复了80%的文档，省了不少成本。如果卷影副本也没用，就联系专业的网络安全人员，别自己瞎折腾。

　　事后补防护，别等中招才重视

　　小王这次中招就是因为他下了盗版的影视软件，才带进来病毒。平时一定要定期备份文件，要么用外接硬盘，要么用正规的云盘，还要及时更新系统补丁，装靠谱的杀毒软件，别点陌生邮件里的链接，也别随便下不知名网站的软件，更别插来历不明的U盘，很多病毒都是这么悄咪咪传进来的。只有做好日常防护，才能避免下次中招，别等文件全没了才后悔。