360发布勒索病毒文件恢复工具!

针对肆虐全球、影响我国多个行业的勒索病毒，360紧急发布“被加密文件”恢复工具

官方下载链接如下

↓

https://dl.360safe.com/recovery/RansomRecovery.exe

因为是恢复工具是exe文件

请大家copy链接到电脑打开

不要在手机上操作

下载后，运行工具，界面如下

↓

完成扫描，可以看到大量待恢复文件

每个文件后面标识了“可恢复性”高低

恢复时，会要求你选择其他目标分区

我们的建议是恢复到U盘上

360这套恢复工具

恢复程度和文件数量、大小都有关

并不能保证%100成功

简单分析一下它的工作机制

↓

其实这是一个“删除文件”恢复工具

类似于“ EasyRecovery ”或“ FinalData ”

它并不能直接恢复被“加密”的文件

却可以从硬盘中恢复被删除的原始文件

这样做之所以有效，是因为 勒索软件运行原理如下

↓

读取源文件到内存，完成加密，写入硬盘

删除源文件，保留加密文件

注意：你的原始文件其实并没有直接被加密

而是被黑客删除了

被加密的只是副本

用确定安全的电脑下载补丁

补丁下载地址→ http://t.cn/RaSv6qq

通过U盘为电脑打补丁

你也可以使用各大杀软厂商的免疫工具