亲测有效，附实操步骤和真实案例参考

liukai

　　先确认Weax勒索病毒的感染状态

　　我身边做电商的朋友小王上个月踩了坑，公司服务器突然宕机，所有客户订单文件都变成带.weax后缀的乱码，桌面还弹出勒索信文本，要求比特币赎金，这就是典型的Weax勒索病毒感染。遇到这种情况千万别慌，别联系勒索者，也别乱删改文件，先确认三个点：受损文件后缀是否统一为.weax，有没有陌生勒索信，系统进程里有没有异常加密程序。小王一开始想直接删改后缀，后来确认是Weax后才停手，这步是后续操作的基础，我见过没确认就格式化的，最后数据全毁没法恢复。ths勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　备份受损设备的原始数据

　　确认感染后第一要务是备份原始数据，别用系统删除功能，也别格式化分区，找干净的外置硬盘或安全云盘，把感染的文件夹或分区原封不动复制过去，哪怕是加密文件也要留着。去年帮朋友小李处理过类似情况，他当时想直接改后缀，结果解密工具识别不了文件特征，最后只能放弃恢复，要是他先备份，用官方工具就能顺利解密，所以备份这步绝对不能省，别图省事跳过。

　　用2024最新官方解密工具操作

　　现在360安全中心、火绒安全都更新了2024版Weax免费解密工具，别用网上不知名的第三方工具，很多带木马会二次感染。操作前先断网，打开安全工具找到Weax解密模块，选择要解密的分区或文件夹，按提示等待扫描就行，10G以内的文件十几分钟就能完成。小王当时用360工具，不到半小时恢复了90%的订单文件，比他之前找私人解密快多了，也没额外收费。

　　修复系统漏洞防止二次感染

　　Weax大多通过钓鱼邮件、未更新的系统漏洞（比如永恒之蓝）或弱密码传播，小王公司就是员工点了钓鱼邮件中招的。解密后要尽快修复系统漏洞，装最新安全补丁，开启防火墙，给服务器和员工电脑设复杂密码，还要给员工做安全培训，别点陌生邮件附件。之前帮某企业检查时，发现他们服务器有3个高危漏洞没修，刚好是Weax入侵入口，修复后再也没出现类似问题。

　　解密后做好长期安全防护

　　解密完别觉得万事大吉，要定期用安全工具扫描全盘，检查有没有残留恶意程序，还要遵守3-2-1备份原则：3份数据、2种存储介质、1份离线备份。小王现在每天会把数据备份到离线硬盘和云盘，就算再中招也能快速恢复。另外要定期看安全厂商的漏洞公告，及时更新防护策略，去年还有个用户解密后没防护，隔一个月又中了其他勒索病毒，这次因为有备份，很快就解决了。