5636联盟 2

网吧闲谈

中了勒索病毒如何恢复被加密的文件
2017-08-22 作者:小唐 点击: 452次
  从原理上说,病毒在加密文件后会将原来的文件删除,虽然已经被加密的文件无法破解,但被删除的数据只要通过反删除软件就能救回。360和金山都发布了文件恢复工具,其实任意一个具备文件恢复功能的软件都能做到。
  准备工具:360勒索蠕虫病毒文件恢复工具(下载地址搜索下该工具名字)
  打开360勒索蠕虫病毒文件恢复工具,选择加密文件所在驱动器:
  
  扫描后,选择要恢复的文件。
  
  强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上。
  
  本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说,中毒后越早恢复,成功的几率越高。
  此外,PE工具箱里普遍自带的DiskGenius分区工具也可以找回加密的文件:
  
  被加密文件能成功被解救前提是发现中毒后要立刻停止使用电脑,避免已删除文件的位置被新写入数据覆盖。
  不过悲剧的是这一招并不适合固态硬盘用户,因为Trim指令会让固态硬盘在删除文件后将对应位置数据彻底抹除,数据基本没有被找回的可能。

以上内容整理自互联网,如有侵权,请立即与小编联系,小编将及时处理。转载或引用本网版权所有之内容请注明来源,感谢您对本站的支持! 联系QQ:2850592923 欢迎加入网吧业主 交流群:614859884(已满)397580722(可加)

点击排行榜