最新方法分享，不用专业工具也能试试

liukai

　　先确认电脑是否真中WEAX病毒

　　很多人碰到文件异常就慌，其实先做基础确认很重要。如果你的办公文档、照片、压缩包后缀都变成了.wax，桌面还出现了名为readme或ransom的勒索文本，内容是要求转加密货币解锁，那基本就是中了WEAX病毒。上周我同事小王就碰到这个情况，他的项目PPT、客户表格全变成对应名字加.wax后缀，桌面还弹出来转比特币的勒索信，一开始他以为要花大价钱，后来才知道有免费解密方法。rox勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　用系统自带阴影副本恢复文件

　　系统自带的阴影副本是普通用户最易上手的恢复方式，只要之前开了系统还原功能就能用。操作很简单：右键点击被加密文件所在的文件夹，选“属性”，切换到“以前的版本”栏，这里会显示系统自动备份的时间点，选病毒发作前一天的版本，点击“恢复”就行。我自己上个月误删重要合同，靠这个功能找回；帮朋友恢复时，有个同事的旧版本刚好是中毒前8小时，成功找回全部文档。

　　用安全厂商最新免费解密工具

　　国内主流安全厂商都出了针对WEAX病毒的免费解密工具，比如360安全中心、火绒安全官网的适配版，一定要去官方渠道下载，别点陌生链接里的工具，避免二次感染。我朋友小李上个月中了WEAX，一开始不敢随便下，问了安全客服后去360官网下载对应工具，扫描后恢复了80%的工作文档和照片，完全不用花钱。

　　中毒后的应急隔离操作别忽视

　　中了WEAX病毒后第一时间别乱操作，先做隔离：马上拔掉网线，断开所有网络，别往电脑里存新文件，更别给黑客转钱，因为最新解密方法已经不需要付费。之前我小区有个邻居中了病毒，差点转几千块比特币，听了安全科普才知道有免费方案，及时止损没被骗。

　　解密后的防护及备份小技巧

　　解密后还要做好防护避免再中招：定期更新系统和杀毒软件，别点陌生邮件链接，别下载不明来源的软件。最重要的是养成备份习惯，每周把重要文件拷到外接硬盘或云盘，就算再中病毒，直接用备份恢复就行。我现在每周都拷工作文件到移动硬盘，上个月帮另一个同事处理类似情况，他有备份，半小时就恢复完了，比解密快多了。