- 相關推薦
被勒索病毒劫持的文件怎么恢復-恢復加密文件工具下載
利用永恒之藍的bug進行勒索病毒的傳播席卷全球，那么中毒的文件被加密應該如何解鎖呢?下面是CN人才小編收集整理的被勒索病毒劫持的文件怎么恢復，歡迎閱讀參考!~
被勒索病毒劫持的文件怎么恢復
選擇加密文件所在驅動器
掃描后，選擇要恢復的文件
在微博中，作者強烈建議用戶選擇把恢復的文件保存在干凈的移動硬盤或 U 盤上。同時作者還表示并不能百分之百恢復文件，但是有可能恢復一定比例文件，成功概率會受到文件數量等多重因素影響：
本工具的文件恢復成功率會受到文件數量、時間、磁盤操作情況等因素影響。一般來說，中毒后越早恢復，成功的幾率越高。
我們盡力而為，但無法確保能夠成功恢復多大比例的文件。祝您好運!
根據此前安全研究者的說法，勒索軟件采用的是 RSA + AES 加密算法，屬于幾乎無法在有限時間內破解的加密算法，那么此次 360 發(fā)布的工具又是基于什么原理呢?為什么恢復文件還存在一定概率?而且，不少網友發(fā)現，此次的 “勒索蠕蟲病毒文件恢復工具” 和 360 此前推出的 “誤刪除文件恢復工具” 極其相似，這又是為什么呢?他們是否使用了類似原理?
360 反病毒工程師王亮告訴雷鋒網，該工具是針對 Wannacrypt (俗稱：想哭)勒索軟件制作的恢復工具，并不是直接破解了加密算法，而是通過分析了該勒索軟件的工作原理之后，利用一個特殊的手法實現的文件恢復。
他們發(fā)現，Wannacrypt 勒索軟件的大致工作流程是這樣的：
將原文件讀取到內存中完成加密，生成一個加密文件，刪除原文件。
因此電腦中的原始文件其實并沒有直接被加密，而是被黑客刪除了，被加密的只是副本。
王亮向雷鋒網解釋了勒索軟件的加密原理：
一般來說，主流的勒索病毒通常有兩種操作文件的方式，一種是直接加密覆蓋原文件，這種情況下沒有勒索者的'密鑰，幾乎是無法恢復的;另一種則是先加密生成副本文件，然后刪除原文件，這種情況下是有可能恢復的。
但是，狡猾的勒索者通常會對文件進行深度處理，比如在刪除之前，用垃圾數據把原文件覆蓋一遍，這時受害者用文件恢復的辦法，只能恢復出一堆垃圾數據。
所幸的是，他們分析此次 Wannacrypt 勒索軟件時，發(fā)現它并沒有對原文件進行這樣的 “深度處理”，而是直接刪除。這在王亮看來算是一個比較低級的 “失策”，而 360 此次正是利用了勒索者的 “失策”，實現了部分文件恢復。
王亮強調，此次發(fā)布的工具是只針對 Wannacrypt 勒索軟件的，對于其他勒索病毒可能沒有用，同時也無法保證 100% 恢復所有文件，因為這涉及到原文件的存儲位置、數量、刪除時間和磁盤讀寫情況等因素。但即使如此，他們也希望能夠盡一己之力，幫助人們搶救回一些重要資料，救回來一個是一個。
和諸多安全公司一樣，目前他們仍在對此次勒索蠕蟲病毒進行進一步分析和研究，新的發(fā)現和成果將第一時間發(fā)布。雷鋒網也將在第一時間跟進。
擴展閱讀：勒索病毒引發(fā)智能硬件設備的反思
此次的勒索病毒不僅襲擊了辦公計算機，一些日常生活中用到的加油卡終端、ATM機等智能設備也中毒了，無法提供服務。隨著智能設備越來普及、越來越深入生活中的方方面面，這樣的威脅也將變得非常恐怖。
黑客通過物聯(lián)網連接的智能家居偷窺你的隱私，你隨身攜帶的智能手表很有可能有人通過它來竊取你的.行蹤。之前的Google Glass也正是因為戴上以后就能隨意拍照竊取他人隱私而被有些國家明文禁止。
【被勒索病毒劫持的文件怎么恢復-恢復加密文件工具下載】相關文章：
電腦誤刪重要文件怎么恢復09-25
恢復回收站被刪文件的方法10-25
怎么防御變異勒索病毒的攻擊09-25
文件丟失證明12-12
文件及文件夾的心得體會（通用25篇）03-09
mac硬件恢復出廠設置12-05
如何恢復硬盤分區(qū)表12-05
老爸身體恢復得好的心情說說12-06
華碩電腦恢復出廠設置方法11-17