从发现到恢复，全流程实用操作指南

xubin

　　第一时间做的3件紧急止损操作

　　我之前帮开网吧的朋友处理过Weax勒索病毒入侵的情况，当时他差点急得格式化所有硬盘，还好我拦了下来。遇到这种情况，先别乱操作：第一时间断开所有联网设备，拔掉网线、关闭Wi-Fi，防止病毒扩散到同一局域网的其他电脑；立刻把感染的硬盘拔下来，暂时不接入任何设备，避免新存入的文件被加密；仔细记下勒索信里的所有信息，比如要求的比特币地址、联系邮箱，别随便删除勒索信，这些是后续处理的关键线索。勒索病毒恢复https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　如何确认是不是Weax勒索病毒

　　Weax勒索病毒的特征很明确，它会把所有加密后的文件后缀改成.weax，比如原本的工作文档简历.doc会变成简历.doc.weax，旅行照片.jpg变成旅行照片.jpg.weax。同时桌面会生成一份名为READ_ME.txt的勒索信，里面会写清楚文件被加密的情况、赎金金额以及支付方式。如果你的文件符合这些特征，基本就能确定是中了Weax，此时别再双击可疑文件，也别打开陌生邮件的附件，避免二次感染。

　　官方及安全工具解密渠道汇总

　　目前针对Weax勒索病毒的解密工具，正规渠道主要是各大安全厂商的官网，比如360安全中心的应急响应页面、腾讯电脑管家的安全工具库，都有专门的Weax解密工具。千万别下载第三方不知名的解密软件，很多这类工具本身就带病毒，会造成二次伤害。我那个朋友当时就是用360的解密工具，恢复了80%的办公文件，剩下的小部分因为之前没备份，只能找有资质的专业数据恢复机构处理。

　　数据恢复的常见误区要避开

　　很多人遇到勒索病毒会踩坑，比如立刻格式化硬盘重装系统，结果把原本未被覆盖的原始数据彻底删除，再也无法恢复；还有人随便付赎金，我朋友就差点转了比特币，后来得知不少付了赎金的人根本没拿到解密密钥。另外别乱用第三方破解工具，容易让病毒扩散到其他设备，反而更麻烦。正确的做法是先尝试安全厂商的工具，不行再考虑专业恢复机构。

　　后续防护的关键措施

　　恢复数据后，一定要做好防护，防止再次中招。首先关闭不必要的远程桌面端口，Weax经常通过弱密码的远程桌面入侵；其次定期备份数据，用移动硬盘或正规云存储，每3到7天备份一次，就算再出问题也有退路；最后别打开陌生邮件的附件，尤其是可执行类文件，下载软件一定要从官方渠道，别贪快从第三方网站下载。