亲身踩坑总结，帮你避开不必要的损失

xubin

　　先做断网隔离，防止病毒扩散

　　上周帮开工作室的朋友处理Weax勒索病毒，他一开始没当回事，中招后还连着公司的wifi，结果半天内所有电脑的文档都被加密了，后缀变成.weax。后来才知道，勒索病毒一旦联网，会自动传播到局域网的其他设备。中招后的第一动作必须是拔网线，关掉所有共享文件夹，连打印机的共享也别留，别再点任何弹出的陌生链接或文件，这一步是阻止损失扩大的关键，我那次帮他断网后，只有3台电脑被加密，要是晚10分钟，整个工作室20台设备都得遭殃。weax勒索病毒https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　用本地备份恢复，优先考虑最稳妥

　　我自己的习惯是每周把重要文件拷到外接移动硬盘里，那次家里电脑中招后，先找了没插过电脑的那块备份盘，插上后直接把里面的文件复制出来，1小时就恢复了大部分工作文档和照片，比任何工具都靠谱。很多人平时嫌备份麻烦，真中招了才后悔，这个方法不用花钱，只要你之前养成了定期备份的习惯，是所有恢复方式里效率最高、风险最低的，比如我邻居学生党，他的作业因为没备份，就没用到这个方法。

　　尝试开源解密工具，适合普通用户

　　要是没本地备份，别乱花钱买付费解密服务，先找开源的解密工具试试。我帮邻居恢复时，他的课程论文和作品集都被加密了，就在安全论坛的置顶帖里找了针对Weax的解密工具，要注意别下带捆绑软件的版本，我当时对比了3个不同来源的工具，选了评论最多的那个，花了2小时就解密了80%的文件，剩下的小部分是压缩包损坏了，也不影响他提交作业，这个方法适合动手能力稍强的普通人，不用找专业人士。

　　联系安全服务商，适合企业级场景

　　我之前实习的小公司，服务器上周中招Weax病毒，当时老板想自己弄，后来被我拦住了，找了本地一家做网络安全的公司，他们有专门的勒索病毒解密团队，虽然花了2500块，但恢复了整个客户的联系方式和订单数据，要是自己瞎弄，很可能把服务器弄崩溃，损失更大。个人用户如果文件价值不高，没必要花这个钱，企业级的必须找专业的，别省这点钱因小失大。

　　后续防护措施，避免再次中招

　　这次踩坑后，我和朋友都改了习惯：装了免费的杀毒软件，定期更系统补丁，别点陌生邮件里的附件，开启系统的自动备份功能，每周自动把重要文件同步到云端。朋友的工作室现在还加了局域网的权限设置，只有管理员能开共享，别随便插外来的U盘。这些小事做好，就能避开大部分勒索病毒的攻击，毕竟恢复不如预防。