断开网络：防止病毒扩散或与远程服务器通信（如勒索软件上传密钥）。

停止使用设备：避免病毒进一步破坏文件或覆盖数据。

杀毒软件：使用可信工具（如卡巴斯基、火绒、360急救箱）全盘扫描，优先处理关键威胁。

专杀工具：针对特定病毒（如勒索病毒）使用厂商提供的清除工具。

安全模式：在Windows安全模式下运行查杀，避免病毒主动拦截。

更新操作系统和软件补丁，关闭高危端口（如RDP、SMB），防止二次感染。

先杀毒后恢复：确保病毒已清除，避免恢复数据时重新激活病毒。

停止写入操作：立即停止对感染设备的读写，防止数据被覆盖。

备份还原（最优方案）：从本地备份（如移动硬盘、NAS）或云备份恢复数据。

数据恢复软件：推荐 Recuva、EaseUS Data Recovery、Disk Drill，适用于误删除、格式化分区。

专业服务：若数据被勒索软件加密，可联系网络安全公司；物理损坏需送专业机构开盘恢复。