避免二次破坏，高效找回被加密的重要数据2026/10/20

情非得已

　　断开网络与物理存储设备

　　一旦发现设备中了ths勒索病毒，第一时间要拔掉网线，同时断开所有外接的移动硬盘、U盘等物理存储——我去年接触过的一家小型加工厂，就是因为发现晚了没及时断网，导致车间里12台生产电脑全被加密，连带备份的外接盘都没放过，损失直接翻了三倍。断网能阻止病毒在局域网内横向扩散，拔存储是怕病毒自动加密本地的备份介质，这一步绝对不能省，哪怕你觉得自己只是点开了陌生邮件，没碰过可疑链接，也别存任何侥幸。中了勒索病毒怎么办https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　切勿盲目支付赎金

　　很多人遇到文件加密的第一反应是给钱，但我见过的案例里，有近四成付了赎金的用户，要么没拿到承诺的解密密钥，要么拿到的密钥只恢复了不到一半的核心数据。比如去年的一家本地广告公司，老板急着要赶客户的中秋海报素材，转了10万赎金给病毒制作者，结果对方只给了半套密钥，剩下的加密文件还是打不开，还偷偷把他的客户联系方式卖给了同行，反而亏得更多。所以不管对方怎么威胁“不付钱就永久删除数据”，先别碰赎金，这是最容易踩的致命坑。

　　优先使用离线备份恢复

　　如果之前做了真正的离线备份——就是那种平时完全断网、不用来连电脑的硬盘、光盘或磁带备份，这是最稳妥、最快捷的恢复方式。我认识的一个插画工作室，平时每周会把作品拷到一块专门的离线硬盘，锁在公司的保险柜里，这次中病毒后，直接把这块硬盘插上去恢复，只用了6小时就把所有素材找回来了，比那些没备份、只能找第三方数据恢复公司的同行省了十几万的服务费。要注意，很多人以为插在电脑里的备份盘算离线，其实只要连网就可能被病毒盯上，必须是完全脱离网络的存储设备。

　　用正规专业工具扫描解密

　　别随便搜网上的“ths勒索病毒破解工具”，很多所谓的破解工具其实是带恶意代码的木马，我见过有人下了这类工具后，电脑又被二次加密，连原本能打开的图片都彻底毁了。应该找国内正规的网络安全厂商，或者用官方推出的免费解密工具——比如某头部安全公司针对ths病毒的解密工具，我帮朋友试过，只要能拿到病毒样本，扫描后能恢复80%以上的常用文件，但前提是别让病毒继续在设备上运行。

　　恢复后必须做安全加固

　　恢复数据不是结束，还要给系统补漏洞、装正规杀毒软件、改弱口令。之前有个本地电商公司，恢复数据后觉得没事了，没管系统存在的高危漏洞，过了两周又中了ths勒索病毒，这次连新的订单数据都没了，反而损失了近20万的客户退款。所以恢复后要给所有系统打最新补丁，给账号设带字母数字的复杂密码，还要定期做离线备份，把安全习惯固定下来，才能彻底避免再次中招。