几种勒索病毒文件恢复方法对比,正确恢复文件原理曝光-文件夹病毒

勒索病毒全球蔓延

这两天,一种名为WannaCrypt(永恒之蓝)的勒索病毒在全球范围内迅速蔓延。该病毒利用windows的漏洞,入侵电脑将文件加密。然后向中毒者勒索价值不菲的比特币才可以解密文件。

几种勒索病毒文件恢复方法对比,正确恢复文件原理曝光

永恒之蓝比特币勒索病毒

永恒之蓝勒索病毒蔓延后,windows,各大杀毒软件纷纷推出防勒索病毒补丁。而针对已感染电脑的恢复文件办法不多,真假恢复措施满天飞,下面看看最新几种文件恢复办法。

文件恢复方法对比

1、交赎金恢复

恢复概率:★★★★,安全系数:★★★,经济系数:★

病毒制造者提供的文件解密方式,恢复概率非常高,不过费用相当高。如果是非常重要的文件,或者土豪,可以考虑,也可以跟对方砍砍价。土豪的选择,其他人不建议使用。

几种勒索病毒文件恢复方法对比,正确恢复文件原理曝光

购买比特币解密文件

2、网上付费解密服务

恢复概率:★,安全系数:★,经济系数:★★★

随着勒索病毒的蔓延,网上出现不少所谓提供解密服务。但是,该方法并不可靠。有人反应交了钱后没有结果,反而被索取个人隐私信息。

该方法面临着被二次勒索的可能,请慎用!

3、360专项工具恢复

恢复概率:★★★,安全系数:★★★★★,经济系数:★★★★★

360针对本次勒索病毒,于昨日凌晨两点推出“360勒索病毒文件恢复工具”,有可能恢复一定比例的加密文件。虽然不能完全恢复,不过好在安全系数高,而且免费!

几种勒索病毒文件恢复方法对比,正确恢复文件原理曝光

360勒索病毒文件恢复工具

首款360勒索病毒文件恢复工具下载网址:

http://dl.360safe.com/recovery/RansomRecovery.exe

4、金山毒霸文件恢复

恢复概率:★★★,安全系数:★★★★★,经济系数:★★★★★

在360发布勒索病毒加密文件恢复指南后几个小时,金山毒霸也发布了数据恢复指南,并提供了免费账号。同样,该方法虽然不能完全恢复文件,但安全系数高,而且免费!

几种勒索病毒文件恢复方法对比,正确恢复文件原理曝光

金山毒霸数据恢复加密文件

附:金山毒霸免费账号:ksda679795862 密码:kingsoft

金山毒霸比特币勒索免疫工具下载网址:

http://cd002.www.duba.net/duba/install/2011/ever/knsatool_20170514.exe

勒索病毒数据恢复原理

这次360、金山毒霸火速发布的恢复文件的原理,其实说起来很简单。该病毒主要是将加密前的文件删除,而硬盘上的删除文件恢复方法是很久之前就有的。360、金山毒霸就是利用了该原理来进行加密文件恢复。

几种勒索病毒文件恢复方法对比,正确恢复文件原理曝光

勒索病毒文件恢复原理图

推荐阅读