实用操作步骤指南，降低数据丢失风险

liukai

　　先确认加密病毒类型，避免误操作

　　很多用户中招后容易慌乱，先别急着格式化或删除文件。正确的第一步是确认病毒类型：查看被加密文件的后缀，是不是.weax或.sorry，同时检查桌面是否出现带有“weax/sorry”字样的勒索信。我朋友所在的广州一家小型电商公司，之前曾误将该病毒当成普通加密木马，差点格式化硬盘，后来通过安全厂商的病毒样本比对，确认是weax/sorry勒索病毒，才没造成更大损失。888勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　第一时间断开所有网络，阻断传播

　　确认病毒类型后，立刻拔掉所有网线、关闭无线网卡，还要拔掉连接的移动硬盘、U盘等外接设备。weax/sorry勒索病毒会通过局域网和外接设备快速扩散，我同事上周中招时，没及时拔掉连接的共享硬盘，导致部门3台电脑的文件都被加密，后来花了近一天才清理干净。

　　优先通过本地或云端备份恢复数据

　　这是最安全高效的恢复方式。如果之前有做备份，不管是本地硬盘还是云端存储，直接恢复即可。之前提到的那家电商公司，因为提前设置了每日云端增量备份，中招后4小时就恢复了所有订单和客户数据，几乎没损失；而另一家没备份的公司，只能花高价找专业机构恢复，耗时一周还损失了部分文件。

　　尝试合规的专业解密工具

　　如果没有备份，可尝试安全厂商推出的专用解密工具。这类工具一般是免费的，可从官方安全网站下载，别去不知名论坛或第三方网站找，避免下载到带新病毒的安装包。我之前帮邻居恢复文件时，用某安全厂商的weax/sorry解密工具，成功恢复了他电脑里的照片和工作文档，但注意解密工具只对部分版本的病毒有效，不是所有情况都能用。

　　最后联系正规数据恢复机构

　　如果以上方法都不行，就找有资质的专业数据恢复机构。要选有营业执照、口碑好的，别找私人工作室，避免数据泄露。去年有个朋友的朋友找了私人恢复数据，结果客户的联系方式被泄露，还被告上了法庭。另外，绝对不要付赎金，很多案例显示，付了赎金也未必能拿到解密密钥，还会助长勒索病毒的传播。