恢复前的关键步骤
1. 断网并隔离设备：立即断开电脑网络，避免病毒扩散到其他设备；若怀疑 U 盘携带病毒，插入后先右键选择 “扫描病毒”。
2. 全面杀毒：用卡巴斯基、火绒等专业杀毒软件全盘扫描，清除病毒后再进行数据恢复（否则病毒可能继续破坏文件）。
数据恢复方法
• 若病毒仅删除文件未覆盖数据，用 Recuva 的 “深度扫描” 功能，勾选 “包含已删除的文件”，很多文档、图片可恢复。
• 对于被病毒加密的文件（如后缀变为.xxx），先确认病毒类型，部分安全厂商会发布解密工具（如 360 解密大师），解密后用恢复软件提取。
• 系统还原：若病毒攻击前创建过还原点，通过 “控制面板 - 系统 - 系统保护” 还原到正常状态，可能直接找回被删除的文件。
防病毒小窍门
• 开启实时防护功能，不点击不明邮件附件和下载链接。
• 定期备份数据到离线硬盘，与电脑物理隔离，即使设备中毒也能保住核心数据。
• 给重要文件设置权限密码，限制陌生程序的访问权限。
病毒删除文件后，恢复难度随时间增加，建议发现异常后 12 小时内启动恢复流程，同时联系专业安全人员分析病毒特性，制定针对性解决方案。