从发现到恢复的一步步落地方法

liukai

　　先别慌：立刻停止设备的异常操作

　　我上周帮楼下做室内设计的邻居处理过ths勒索病毒，他一开始慌了神，还疯狂右键点加密的PSD文件想打开，结果病毒趁机又扩散了几个文件夹。真的别这么做，这时候要立刻停掉所有正在运行的文件操作，别点任何弹窗里的“解密”“恢复”按钮，也别随便重启电脑，避免加密文件被二次破坏。weax勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　先确认病毒类型：快速排查weax/ths特征

　　要先看加密文件的后缀，weax病毒会把文件后缀改成.weax，ths则是.ths，而且桌面会出现勒索说明的文本文件，一般会要求用比特币支付赎金。我同事上个月收到陌生邮件附件，点开后刚存的3张设计图变成.ths，弹出的勒索信里写着要0.5个比特币，这就是典型的ths勒索病毒。

　　隔离感染源：避免病毒扩散的关键步骤

　　这一步绝对不能省，我之前帮科技公司的朋友处理时，他没拔公司网线，结果共享盘里的所有项目文件都被加密了，损失惨重。现在要立刻拔掉电脑的网线，关闭所有局域网共享文件夹，要是有外接硬盘、U盘连在电脑上，马上拔掉，别让病毒传到其他设备里。

　　文件恢复：针对weax/ths的具体方法

　　优先用备份恢复，要是有云备份或者外接离线备份盘，直接恢复就行，千万别付赎金——我了解到至少有3个人付了钱，最后根本没拿到解密密钥。要是没备份，别自己瞎试工具，找正规的数据恢复机构，我去年帮一个自由撰稿人恢复了85%的ths加密稿件，就是找的专业团队，花了几千块但保住了核心内容。

　　事后加固：防止再次中招的防护措施

　　处理完之后一定要加固防护，别嫌麻烦。我自己现在每次收到陌生邮件都先核对发件人，从不点未知附件，还装了带勒索病毒防护的杀毒软件，开自动更新和实时监控。另外每周固定备份一次重要文件，存在离线硬盘里，就算再中招也不怕，这是最稳妥的办法。