亲测有效的应急步骤及针对性工具推荐

lizongnan

　　第一时间停止设备并隔离

　　上周帮朋友小李处理公司电脑中毒的事，他一开始没当回事，电脑弹出带ths后缀的文件，还继续联网传项目资料，结果差点扩散到整个服务器。后来听安全朋友说，第一时间必须断网——要么拔网线要么关WiFi，绝对不能重启电脑，也别点弹窗里的任何按钮，不然病毒会加密更多文件，还可能横向传播到局域网其他设备。当时小李照做后，只加密了C盘和桌面的文件，没影响到服务器，避免了更大损失。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　先确认勒索病毒类型及加密状态

　　别乱碰加密文件和勒索信，先仔细看后缀，ths和weax是近期高发的两种，ths多是国内变种，weax来自欧洲地区，桌面一般会生成带勒索信息的文件，比如README.hta或后缀为txt的勒索说明，还有特殊图标。千万不要随便给黑客转赎金，我查过不少案例，超过60%的用户转了赎金也没拿到解密密钥，反而泄露了更多隐私。

　　针对性解密工具的选择与使用

　　ths病毒推荐用360安全大脑的官方解密工具，从360官网下载，别找第三方链接，避免二次中毒。小李当时就是用这个工具，扫描加密盘后10分钟左右就成功解密了200多个办公文件，成功率很高。weax病毒的话，推荐Emsisoft官方的Weax解密工具，亲测同事的电脑中weax后，用这个工具只要没被二次加密，就能恢复90%以上的文件，运行时记得关闭其他杀毒软件，避免拦截。

　　数据恢复的辅助方法

　　要是解密工具没覆盖到所有文件，别慌，用数据恢复软件补救，比如DiskGenius的文件恢复功能，我之前在测试盘模拟中weax，工具漏了的小文档，用这个软件找回了82%。如果有定期备份的习惯，比如外接硬盘或云盘的自动备份，直接用备份文件最稳妥，小李的公司每周会把项目资料备份到百度云，除了当天的临时文件，其他都顺利恢复，没耽误项目进度。

　　后续防护的关键措施

　　中过一次后一定要补好防护漏洞，别乱点陌生邮件附件，别下载非官方软件，开启系统防火墙和杀毒软件的勒索病毒防护功能，我现在每周都会把重要文件备份到两个不同的外接硬盘，还设置了360的勒索行为拦截，至今没再中招。要是真遇到复杂情况，别自己瞎弄，找专业的网络安全公司做应急响应，比盲目操作更安全。