掌握正确方法 避免数据和财产双重损失

liukai

　　先确认是否真的被THS勒索病毒加密

　　很多用户遇到文件打不开就慌神，但先别急着乱操作，得先判断是不是THS勒索病毒搞的鬼。正常情况下，被THS加密的文件会在原后缀后加.ths，比如“合同.pdf”变成“合同.pdf.ths”，同时桌面或文件夹会出现名为“README.txt”的勒索信，要求支付比特币赎金。去年广州一家小型外贸公司的财务，一开始以为是电脑中毒导致文件损坏，直到发现所有财务报表都变成带.ths后缀的乱码，才确认是THS勒索病毒，这时候才慌了手脚，耽误了不少应对时间。勒索病毒解密https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　立刻断开网络 阻止病毒扩散

　　一旦确认是THS勒索病毒，第一时间要做的是拔掉网线、关闭WiFi，绝对不能再连任何网络。很多人没意识到，勒索病毒会通过内网快速传播，比如深圳一家平面设计工作室，老板一开始没当回事，没断网，结果当天下午工作室3台设计电脑都被加密，后来断网后才没让更多电脑中招，虽然损失了部分文件，但比后来全加密要好太多。

　　不要轻易付赎金 先试试自救方法

　　不少受害者第一反应是付赎金，但据安全机构统计，超过60%的人付了赎金后，对方根本不提供解密密钥，甚至直接失联。所以先别打赎金的主意，先找备份：如果有本地或云端的离线备份，直接恢复就行，比如杭州一家广告公司，平时用百度云备份所有设计稿，上个月中招后，只花3天就恢复了所有文件，几乎没损失。如果没有备份，可以试试正规安全厂商的解密工具，比如奇安信针对THS病毒的专用解密工具，或用专业数据恢复软件，但要从官方渠道下载，避免二次中毒。

　　避开THS勒索病毒恢复的常见误区

　　很多受害者会踩坑，比如发现文件打不开就格式化硬盘，这样会彻底破坏加密前的原始数据，根本没法恢复；还有人找网上的私人解密人员，往往是诈骗，不仅钱没了还会泄露数据；还有人反复重启电脑，其实重启可能让病毒进一步感染系统，增加恢复难度。去年上海有个个体户，就是因为格式化了硬盘，花几千块找数据恢复公司，最后只找回不到一半文件，还不如当初不格式化。

　　日常预防才是最有效的“恢复”

　　比起事后恢复，平时做好预防更重要。比如定期备份数据，最好用离线硬盘备份，别只存在电脑或云端；安装正规安全软件，开启实时防护，不打开陌生邮件附件，不点来历不明的链接。上海一家科技公司，每天都会把重要数据备份到移动硬盘，上个月公司服务器被THS病毒入侵，因为有离线备份，只用1小时就恢复了所有业务数据，几乎没耽误工作，这就是预防的价值。