众所周知,一旦中了永恒之蓝勒索病毒,必须向黑客交钱(比特币),否则7天之后,所有被加密的文件都被销毁。其实就算你交了钱也未必给你恢复文件,那么中了永恒之蓝勒索病毒之后就没有办法恢复了吗?其实方法都是有的,各大安全公司已经开始推出了自家的恢复软件,不过恢复不能保证百分之百恢复,成功率主要受到文件数量等众多因素影响。中了永恒之蓝勒索病毒如何恢复还原被加密的文件?跟着装机之家小编来看看具体方法吧!
永恒之蓝勒索病毒(WannaCry)从原理上说,病毒在加密文件后会将原来的文件删除,虽然已经被加密的文件无法破解,但被删除的数据只要通过反删除软件就能救回。360和金山都发布了文件恢复工具,其实任意一个具备文件恢复功能的软件都能做到,360勒索蠕虫病毒文件恢复方法:准备工具:360勒索蠕虫病毒文件恢复工具(下载地址搜索下该工具名字)打开360勒索蠕虫病毒文件恢复工具,选择加密文件所在驱动器:
扫描后,选择要恢复的文件。
强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上。
本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说,中毒后越早恢复,成功的几率越高。此外,PE工具箱里普遍自带的DiskGenius分区工具也可以找回加密的文件:
被加密文件能成功被解救前提是发现中毒后要立刻停止使用电脑,避免已删除文件的位置被新写入数据覆盖。此外,PE工具箱里普遍自带的DiskGenius分区工具也可以找回加密的文件:
不过,固态硬盘并不能恢复,主要是Trim指令会让固态硬盘在删除文件后将对应位置数据彻底抹除,因此重要文件基本没有找回的机会。