勒索病毒文件恢復(fù)四川

勒索病毒文件恢復(fù)四川是四川效率源科技攻克最近肆虐互聯(lián)網(wǎng)的比特幣勒索病毒發(fā)布的數(shù)據(jù)恢復(fù)軟件，對(duì)于很多感染了病毒的學(xué)校、事企業(yè)單位來(lái)說(shuō)，有些文件真的是不能刪除的，現(xiàn)在大家可以不用考慮給黑客交贖金了。感染了病毒的電腦直接硬盤格式化，把病毒清理掉然后通過(guò)這款軟件恢復(fù)丟失的文件就可以了。

病毒加密方式介紹：

1.大于0x180000字節(jié)（1.5MB）文件的加密方式

對(duì)于大于0x180000字節(jié)（1.5MB）的文件，是按照正常文件總大小整除3，得到每個(gè)間隔塊大小M，將文件分為M、2M大小的兩個(gè)間隔塊，每個(gè)間隔塊的前512扇區(qū)被填0，被加密的512扇區(qū)都會(huì)被填0，并將加密的多個(gè)512扇區(qū)寫入到文件尾部。

該類文件數(shù)據(jù)大多數(shù)沒(méi)有被加密，特別是數(shù)據(jù)庫(kù)之類的大文件，我們可以直接使用效率源“勒索BT幣服務(wù)器數(shù)據(jù)庫(kù)恢復(fù)工具”進(jìn)行數(shù)據(jù)庫(kù)記錄提取，其準(zhǔn)確率在93%以上。

圖2：效率源勒索BT幣服務(wù)器數(shù)據(jù)庫(kù)恢復(fù)工具

針對(duì)特殊格式的文檔，如docx文檔，可進(jìn)行碎片恢復(fù)。目前，效率源科技技術(shù)工程師已成功開(kāi)發(fā)出免費(fèi)工具——“永恒之藍(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工具V1.0。打開(kāi)軟件，導(dǎo)入被加密文件，選擇存儲(chǔ)路徑，點(diǎn)擊數(shù)據(jù)分析，即可進(jìn)行數(shù)據(jù)恢復(fù)，操作十分簡(jiǎn)便，如圖3。

圖3：效率源“永恒之藍(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工具V1.0

備注：

2. 小于0x180000字節(jié)（1.5MB）文件的加密方式

對(duì)于小于0x180000字節(jié)的文件，其全部?jī)?nèi)容都進(jìn)行了加密，但是在加密小文件時(shí)，會(huì)先加密，再刪除原文件。因此，如果計(jì)算機(jī)被加密，對(duì)于一些小文件，可以使用專業(yè)數(shù)據(jù)恢復(fù)軟件，如效率源DRS數(shù)據(jù)恢復(fù)系統(tǒng)、R-Studio、WinHex等進(jìn)行數(shù)據(jù)恢復(fù)。

需要注意的是：此類文件恢復(fù)成功率，會(huì)受到文件數(shù)量、時(shí)間、磁盤操作情況等因素影響。一般來(lái)說(shuō)，中毒后越早恢復(fù)，成功的幾率越高。

軟件介紹：

5月12日晚，全球近百國(guó)網(wǎng)民相繼遭受到一款名為WNCRYPT“永恒之藍(lán)”的惡意勒索軟件攻擊，受害電腦被黑客“劫持”，大量文件被加密鎖定。中國(guó)的企業(yè)、醫(yī)院、政府機(jī)關(guān)等單位在這場(chǎng)攻擊中也未能幸免，特別是校園網(wǎng)絡(luò)成為重災(zāi)區(qū)。

目前，中國(guó)各大高校已經(jīng)進(jìn)入畢業(yè)答辯時(shí)間，不少學(xué)生電腦里的Office文件不幸“中招”無(wú)法打開(kāi)，包括畢業(yè)論文、畢業(yè)設(shè)計(jì)和答辯PPT等全被鎖定。中了勒索病毒的學(xué)生都十分著急，很多人甚至已經(jīng)開(kāi)始連夜重做畢業(yè)論文和答辯PPT等。

圖1：電腦遭受惡意勒索軟件攻擊

成功分析出勒索病毒加密方式，效率源推出免費(fèi)數(shù)據(jù)恢復(fù)產(chǎn)品

作為世界領(lǐng)先的數(shù)據(jù)恢復(fù)企業(yè)，效率源科技在比特幣勒索軟件上的研究已經(jīng)進(jìn)行了長(zhǎng)期的研究和實(shí)踐，有著豐富的技術(shù)和經(jīng)驗(yàn)。2017年4月，效率源科技就發(fā)布了“勒索BT幣服務(wù)器數(shù)據(jù)庫(kù)恢復(fù)工具”，成功對(duì)感染了Wallet勒索病毒的多家企業(yè)進(jìn)行關(guān)鍵數(shù)據(jù)恢復(fù)。針對(duì)本次爆發(fā)的“永恒之藍(lán)”勒索病毒，效率源科技連夜組織技術(shù)工程師對(duì)病毒進(jìn)行研究和破解，成功分析出此病毒的加密方式。

視頻教程：