勒索病毒慘遭滑鐵盧 騰訊電腦管家推出全新文件恢復(fù)方案

　　5月12日晚開始席卷全球的WannaCry勒索病毒，目前仍在持續(xù)產(chǎn)生影響。這一病毒利用微軟系統(tǒng)漏洞感染電腦，并向受感染用戶勒索比特幣。截止5月15日，病毒已經(jīng)席卷全球150余國。受病毒影響，很多用戶電腦中的資料被加密鎖定，甚至連ATM機、加油站都不幸中招。對此，騰訊電腦管家推出勒索病毒專殺工具，幫助用戶解決文件被鎖問題。

　　目前，對于已經(jīng)感染病毒的電腦，全行業(yè)都暫時還沒有百分之百完美的方法恢復(fù)被鎖定的文件。在WannaCry勒索病毒爆發(fā)后，騰訊電腦管家組織專家團隊第一時間對病毒進行了針對性研究，并及時發(fā)布病毒應(yīng)對策略，推出相關(guān)的感染風(fēng)險診斷和免疫工具。經(jīng)過夜以繼日的技術(shù)攻關(guān)，騰訊電腦管家技術(shù)團隊對病毒有了更加深入的了解，并取得了新的進展。據(jù)悉，通過下載安裝騰訊電腦管家勒索病毒專殺工具和文件恢復(fù)工具，按照下方步驟操作時，被鎖定的文件有相當(dāng)大的可能失而復(fù)得。

　　1、發(fā)現(xiàn)感染了勒索病毒后，立即斷網(wǎng)(拔網(wǎng)線或斷開WiFi)。

　　2、電腦中毒后，不能關(guān)機，并且不要因為驚慌失措，進行大量的無效操作(如拷貝、新建、復(fù)制、粘貼等)，也不要打開任何文檔、軟件或程序。

　　3、通過其他電腦或手機，在騰訊電腦管家官網(wǎng)下載勒索病毒專殺工具及文件恢復(fù)工具，并用U盤直接拷貝到電腦中安裝運行。

　　(勒索病毒專殺工具下載地址：http://dlied6.qq.com/invc/QQPatch/killwannacrytools.zip)

　　4、用騰訊電腦管家勒索病毒專殺工具進行查殺，殺毒完畢后即可運行文件恢復(fù)工具恢復(fù)文件。

　　5、將恢復(fù)好的文件拷貝至安全的U盤或移動硬盤中，隨后重新安裝系統(tǒng)。

　　根據(jù)騰訊電腦管家安全團隊測試發(fā)現(xiàn)，只要按照以上方法進行操作，其文件被回復(fù)的概率可達到最高!

　　不過需要說明的是，這不是將WannaCry加密的文件解密，而是利用勒索病毒加密的一個特點，對木馬病毒刪除的數(shù)據(jù)進行了數(shù)據(jù)恢復(fù)而已，而且也只能恢復(fù)部分的文件。據(jù)騰訊電腦管家分析發(fā)現(xiàn)，WannaCry勒索病毒在加密文件的時候，會在原文件的基礎(chǔ)上首先復(fù)制一份新的文件，修改為后綴.WNCRY，然后對修改后的文件進行加密，再把原始的文件刪除。所以文件恢復(fù)工具，是針對被刪除的原文件進行恢復(fù)。

　　而事實上，我們知道平常的數(shù)據(jù)刪除操作，其實并未刪除磁盤中的數(shù)據(jù)，而僅僅是把硬盤的信息中，把該段數(shù)據(jù)標(biāo)識為刪除，可以重新填寫新的數(shù)據(jù)。因此騰訊電腦管家指出，若這段數(shù)據(jù)未被新的文件覆蓋，可以從磁盤中直接提取原始的文件，也就是被刪除的文件。

　　所以，為了提高恢復(fù)的成功率，一定要記住以下幾點：

　　1、    中毒后越快處理越好。

　　因為，時間越久，操作的文件越多，很容易導(dǎo)致數(shù)據(jù)被覆蓋，導(dǎo)致無法恢復(fù)。

　　2、    硬盤空余空間越大，恢復(fù)成功率越高。

　　原理是，硬盤空間越多，則新的文件操作首先會寫空余的磁盤空間，寫完全部磁盤空間后會去覆蓋之前的被清掉的數(shù)據(jù)。因此空間剩余大，就越不容易被覆蓋，因此成功率高。

　　3、    文件越小越容易被恢復(fù)。

　　原理同樣如上，小文件的文件空隙小，因此越不容易被覆蓋。

　　總之，感染病毒后一定要保持清醒的頭腦，迅速按照以上建議的應(yīng)對方案，科學(xué)處置，相信會將感染病毒的損失控制在最低程度。為避免電腦再次遭受病毒攻擊，使用時務(wù)必開啟以騰訊電腦管家為代表的安全類軟件，對電腦進行實時保護。