亲测有效的应急处理方案，附真实案例参考2026/10/18

情非得已

　　先确认是否真的中了THS勒索病毒

　　很多人遇到文件打不开就慌，但先别急，THS勒索病毒有明显特征：加密后的文件后缀会多.ths，比如“合同.pdf”变成“合同.pdf.ths”，桌面还会生成勒索信，一般叫readme.txt或HOW_TO_DECRYPT.txt，里面会要求付加密货币解锁。我上周帮开打印店的张哥处理时，他的客户CAD图纸全是.ths后缀，桌面有手写体的勒索信，确认是THS没错，不是其他变种，这一步能避免误判成普通文件损坏。勒索病毒解密https://noransom.net/舍末无勒（shemonoransom）提供&#;小时应急响应服务：解密、数据恢复、攻击溯源取证与安全加固，覆盖lockbit、phobos、mallox、tellyouthepass等主流勒索家族。

　　立即断网隔离，阻断病毒扩散

　　只要确认是THS勒索，第一件事绝对是断网——拔网线或者关WiFi，服务器的话直接断电。之前有个外贸公司没这么做，财务电脑中病毒后没断网，半天内把3台服务器的客户订单都加密了，损失从几千变成几十万。别重启设备，重启会破坏病毒残留，给后续恢复添麻烦，就保持当前状态，别乱动任何文件。

　　免费解密工具的实操步骤

　　国内安全厂商基本都出了THS专属解密工具，比如360安全中心的，步骤很简单：先去官网下载对应版本，关闭电脑上的第三方杀毒软件，避免误杀工具文件，然后运行工具，选择被加密的磁盘分区，点击“开始扫描”，全程别中途取消。张哥就是用这个工具，扫描后恢复了90%的客户CAD图纸，剩下的10%是部分损坏，但他后来找了专业绘图修复的人，也救回来了。

　　付费解密前必须做的3件事

　　别轻易付比特币，我见过太多人踩坑：先备份所有加密后的文件，别改名字或后缀；再联系正规安全服务商，比如腾讯安全或360的应急响应团队，他们能免费帮你确认能不能解密；最后查有没有备份——如果有本地或云端的离线备份，直接还原比解密靠谱100倍。之前有个小工厂老板付了2万比特币，结果解密失败，找正规团队才知道他遇到的是变种，工具没覆盖，白花钱。

　　事后防护：避免再次中招的核心动作

　　恢复后必须做防护：用3-2-1原则备份数据，3份数据、2种介质、1份离线，张哥后来加了个离线硬盘，每天自动备份客户文件；关闭远程桌面的弱密码，改成复杂的字母数字组合；别点陌生邮件附件和链接，最近THS变种多是钓鱼邮件传播。他三个月后遇到类似病毒，因为有离线备份，半小时就恢复了，没受损失。