从原理上说,病毒在加密文件后会将原来的文件删除,虽然已经被加密的文件无法破解,但被删除的数据只要通过反删除软件就能救回。360和金山都发布了文件恢复工具,其实任意一个具备文件恢复功能的软件都能做到。
准备工具:360勒索蠕虫病毒文件恢复工具(下载地址搜索下该工具名字)
打开360勒索蠕虫病毒文件恢复工具,选择加密文件所在驱动器:

扫描后,选择要恢复的文件。

强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上。

本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说,中毒后越早恢复,成功的几率越高。
此外,PE工具箱里普遍自带的DiskGenius分区工具也可以找回加密的文件:

被加密文件能成功被解救前提是发现中毒后要立刻停止使用电脑,避免已删除文件的位置被新写入数据覆盖。
不过悲剧的是这一招并不适合固态硬盘用户,因为Trim指令会让固态硬盘在删除文件后将对应位置数据彻底抹除,数据基本没有被找回的可能。