金山毒霸Petya勒索病毒文件恢復(fù)工具

全新變種勒索病毒再次來襲，不過使用這款金山毒霸Petya勒索病毒文件恢復(fù)工具，是可以幫助電腦查殺和預(yù)防病毒的， 病毒加密原文件時，會刪除原文件，金山毒霸Petya勒索病毒文件恢復(fù)工具就是利用這一方法來幫助大家。

官方介紹

專殺免疫工具

詳細(xì)教程：

檢測當(dāng)前電腦是否有免疫比特幣勒索病毒攻擊

已成功免疫效果如下圖

我們知道，那些已經(jīng)被加密的數(shù)據(jù)文件，在沒有取得密鑰的情況下，解密基本沒有可能。但在了解到病毒加密的原理之后，發(fā)現(xiàn)仍有一定機(jī)會找回原始文件：病毒加密原文件時，會刪除原文件，被簡單刪除文件的硬盤只要未進(jìn)行大量寫入操作，就存在成功恢復(fù)的可能。

金山毒霸說明

金山毒霸安全實驗室分析后認(rèn)為，Petya敲詐者病毒和WannaCry勒索病毒類似，都利用Windows SMB高危漏洞傳播。但中國用戶勿須為此恐慌，病毒傳播利用的漏洞已可修補(bǔ)，相關(guān)專業(yè)殺毒軟件也能攔截查殺Petya敲詐者病毒。

Petya勒索病毒

病毒作者的勒索郵箱已經(jīng)被封。對此，鄭文彬表示，如果電腦裝有專業(yè)安全軟件，則可以放心開機(jī)聯(lián)網(wǎng)，能夠全面防御勒索病毒變種；如果電腦“裸奔”，建議用戶先斷網(wǎng)再開機(jī)，通過U盤使用免疫工具，進(jìn)行免疫后可以確保不會被病毒感染。