发现文件名末尾为 .mu5e，且目录内出现 Readme 或 Recovery 类勒索说明时，应优先按 DoNex 家族进行检测。针对已公开的 DoNex 已知样本，已有免费解密工具可供验证；但随机后缀、版本差异和二次加密都会影响结果，不能仅凭后缀判断。

请立即停止写入，保留加密文件、勒索说明和少量原始文件样本，不要覆盖备份或删除现场。我们可先进行免费检测，确认是否符合工具适用条件；若不符合，再评估备份恢复、卷影副本与专业数据恢复路径。