杀毒软件报“已清除”，.sorry 文件还是打不开：Sorry 勒索病毒的症状与真正可行的恢复路径
杀毒软件能删掉勒索程序，却不能把被加密的文件还原回来。这篇文章说明 Sorry 勒索病毒的典型症状、杀软为什么只能解决一半问题、哪些恢复路径还有条件可用，以及查杀之后必须补的溯源与加固动作。
文件后缀变成 .weax：杀毒软件杀干净了，为什么文件还是打不开
从 .weax 勒索病毒的典型症状讲起，说明为什么杀软清除病毒体之后文件依然是密文，目前有没有可用的免费解密器，以及在不支付赎金的前提下还能从哪些路径把数据找回来。
文件被加上 .sorry 后缀：先止损，再判断还能恢复什么
文件被追加 .sorry 后缀并弹出勒索信时，最先要做的是隔离与保留现场，而不是急着找解密工具。本文给出前几小时的处置顺序、如何确认家族与判断可解性、没有备份时仍值得盘点的恢复路径，以及凭据泄露和入口未修补带来的二次加密风险。
