统信UOS遭“Weaxor”或“Sorry”勒索病毒攻击后，文件被加密并添加.rox、.weax、.sorry等后缀，因采用AES+ChaCha20混合加密且私钥由攻击者掌控，离线解密不可行；唯一可靠恢复方式是启用LVM快照或全盘备份还原。
统信UOS系统遭遇“Weaxor”或“Sorry”等勒索病毒后，文件名被追加.rox、.weax、.sorry等后缀且无法打开，此时不能依赖解密工具——这些病毒使用AES+ChaCha20混合加密，私钥由攻击者掌握，离线解密在当前技术条件下不可行。唯一可靠路径是启用备份或快照进行系统级还原。
确认是否启用过LVM快照功能
快照是UOS对抗勒索病毒最快速有效的防线，但前提是系统安装时已启用LVM且日常有创建习惯。打开终端执行：sudo lvs，若输出中含uos_backup或类似名称的snapshot类型卷，则说明快照机制可用。
若返回No volume groups found或无snapshot条目，说明未启用LVM或未创建过快照，跳过本节直接进入备份还原流程。
这一步必须先做，【未启用LVM的系统无法使用GRUB快照还原】，强行进入恢复模式将无快照可选。
从控制中心调用全盘备份还原
适用于你曾使用UOS内置“备份还原”工具做过全盘备份，且备份文件未被病毒波及（存储在独立外置硬盘或NAS上）。
方法一：图形界面还原（系统尚可正常登录）
打开控制中心→备份还原→点击“还原系统”→选择最近一次加密前的备份时间点→勾选“覆盖当前系统分区”→输入管理员密码确认。
方法二：救援模式还原（系统已无法启动）
重启电脑→BIOS自检结束时长按Shift键调出GRUB菜单→选择“UOS Rescue Mode”→等待进入命令行环境→执行sudo uos-backup-restore --backup-path /mnt/external/backup_20261015（路径需替换为你的实际备份位置）→按提示完成挂载与写入。
注意：备份介质必须为ext4或NTFS格式，FAT32不支持大于4GB的单个备份镜像文件。
通过GRUB进入快照还原环境
这是LVM快照用户的黄金操作路径，全程无需联网、不依赖当前系统状态，病毒进程在引导层即被隔离。
第一步：重启并强制唤出GRUB菜单
关机后再次开机，在主板LOGO消失、桌面未出现前持续按住Shift键（部分机型需按Esc），直到看到带Ubuntu/UOS图标的多选项菜单。
第二步：定位恢复入口
用方向键高亮以“UOS Recovery Mode”结尾的条目（非“Advanced options”子菜单），按Enter进入内存加载的救援环境。
第三步：触发快照回滚
等待约30秒，屏幕出现蓝色文本菜单→选择“Restore from snapshot”→回车→系统自动列出所有可用快照（按创建时间倒序）→用方向键选中加密发生前最后一次快照（如“20261018_财务系统上线后”）→Tab键切换至“Confirm Restore”→回车。
第四步：静待写入完成
进度条走完后显示“Snapshot restored successfully”，此时直接按Ctrl+Alt+Del热重启，不要手动关机——【强制断电会导致LVM元数据损坏】。
