被勒索病毒劫持的文件怎么恢復(fù)-恢復(fù)加密文件工具下載

時(shí)間：2022-09-25 06:31:44 電腦知識(shí) 我要投稿

相關(guān)推薦

　　利用永恒之藍(lán)的bug進(jìn)行勒索病毒的傳播席卷全球，那么中毒的文件被加密應(yīng)該如何解鎖呢?下面是CN人才小編收集整理的被勒索病毒劫持的文件怎么恢復(fù)，歡迎閱讀參考!~

　　被勒索病毒劫持的文件怎么恢復(fù)

　　選擇加密文件所在驅(qū)動(dòng)器

　　掃描后，選擇要恢復(fù)的文件

　　在微博中，作者強(qiáng)烈建議用戶(hù)選擇把恢復(fù)的文件保存在干凈的移動(dòng)硬盤(pán)或 U 盤(pán)上。同時(shí)作者還表示并不能百分之百恢復(fù)文件，但是有可能恢復(fù)一定比例文件，成功概率會(huì)受到文件數(shù)量等多重因素影響：

　　本工具的文件恢復(fù)成功率會(huì)受到文件數(shù)量、時(shí)間、磁盤(pán)操作情況等因素影響。一般來(lái)說(shuō)，中毒后越早恢復(fù)，成功的幾率越高。

　　我們盡力而為，但無(wú)法確保能夠成功恢復(fù)多大比例的文件。祝您好運(yùn)!

　　根據(jù)此前安全研究者的說(shuō)法，勒索軟件采用的是 RSA + AES 加密算法，屬于幾乎無(wú)法在有限時(shí)間內(nèi)破解的加密算法，那么此次 360 發(fā)布的工具又是基于什么原理呢?為什么恢復(fù)文件還存在一定概率?而且，不少網(wǎng)友發(fā)現(xiàn)，此次的 “勒索蠕蟲(chóng)病毒文件恢復(fù)工具” 和 360 此前推出的 “誤刪除文件恢復(fù)工具” 極其相似，這又是為什么呢?他們是否使用了類(lèi)似原理?

　　360 反病毒工程師王亮告訴雷鋒網(wǎng)，該工具是針對(duì) Wannacrypt (俗稱(chēng)：想哭)勒索軟件制作的恢復(fù)工具，并不是直接破解了加密算法，而是通過(guò)分析了該勒索軟件的工作原理之后，利用一個(gè)特殊的手法實(shí)現(xiàn)的文件恢復(fù)。

　　他們發(fā)現(xiàn)，Wannacrypt 勒索軟件的大致工作流程是這樣的：

　　將原文件讀取到內(nèi)存中完成加密，生成一個(gè)加密文件，刪除原文件。

　　因此電腦中的原始文件其實(shí)并沒(méi)有直接被加密，而是被黑客刪除了，被加密的只是副本。

　　王亮向雷鋒網(wǎng)解釋了勒索軟件的加密原理：

　　一般來(lái)說(shuō)，主流的勒索病毒通常有兩種操作文件的方式，一種是直接加密覆蓋原文件，這種情況下沒(méi)有勒索者的'密鑰，幾乎是無(wú)法恢復(fù)的;另一種則是先加密生成副本文件，然后刪除原文件，這種情況下是有可能恢復(fù)的。

　　但是，狡猾的勒索者通常會(huì)對(duì)文件進(jìn)行深度處理，比如在刪除之前，用垃圾數(shù)據(jù)把原文件覆蓋一遍，這時(shí)受害者用文件恢復(fù)的辦法，只能恢復(fù)出一堆垃圾數(shù)據(jù)。

　　所幸的是，他們分析此次 Wannacrypt 勒索軟件時(shí)，發(fā)現(xiàn)它并沒(méi)有對(duì)原文件進(jìn)行這樣的 “深度處理”，而是直接刪除。這在王亮看來(lái)算是一個(gè)比較低級(jí)的 “失策”，而 360 此次正是利用了勒索者的 “失策”，實(shí)現(xiàn)了部分文件恢復(fù)。

　　王亮強(qiáng)調(diào)，此次發(fā)布的工具是只針對(duì) Wannacrypt 勒索軟件的，對(duì)于其他勒索病毒可能沒(méi)有用，同時(shí)也無(wú)法保證 100% 恢復(fù)所有文件，因?yàn)檫@涉及到原文件的存儲(chǔ)位置、數(shù)量、刪除時(shí)間和磁盤(pán)讀寫(xiě)情況等因素。但即使如此，他們也希望能夠盡一己之力，幫助人們搶救回一些重要資料，救回來(lái)一個(gè)是一個(gè)。

　　和諸多安全公司一樣，目前他們?nèi)栽趯?duì)此次勒索蠕蟲(chóng)病毒進(jìn)行進(jìn)一步分析和研究，新的發(fā)現(xiàn)和成果將第一時(shí)間發(fā)布。雷鋒網(wǎng)也將在第一時(shí)間跟進(jìn)。