- 相關(guān)推薦
中勒索病毒后如何清除-電腦中勒索病毒后加密文件恢復(fù)方法
電腦中了比特幣勒索病毒文件怎么恢復(fù)?比特幣勒索病毒文件怎么恢復(fù)?比特幣勒索病毒正在傳播中,不少小伙伴的電腦都受到了勒索病毒的侵襲,那么被侵襲之后,要如何恢復(fù)我們的文件呢? 比特幣勒索病毒文件怎么恢復(fù)?下面是yjbys為你整理的關(guān)于中了比特幣勒索病毒文件怎么恢復(fù)方法教程,希望對你有幫助!
比特幣勒索病毒文件怎么恢復(fù)?比特幣勒索病毒正在傳播中,不少小伙伴都受到了勒索病毒的侵襲,那么被侵襲之后,要如何恢復(fù)我們的文件呢?
比特幣勒索病毒文件怎么恢復(fù)
一般來說,比特幣勒索病毒由于加密非常復(fù)雜,使用超級電腦破解比特幣勒索病毒的話也需要十幾年,總之目前來看破解比特幣勒索病毒難度很大。
但是比特幣勒索病毒主要是給網(wǎng)友的文件加密,網(wǎng)友自己無法解卡,需要給勒索者支付比特幣才能解鎖。
部分病毒變種,在加密用戶文檔后會徹底刪除原文件。
注意,這種情況下原文件并沒有被加密,只是被刪除。
存在一定機(jī)會恢復(fù)部分被刪除的`原文件。
所以電腦中毒后,千萬不要再向電腦里拷貝文件,應(yīng)該馬上使用數(shù)據(jù)恢復(fù)軟件,嘗試掃描電腦硬盤。如果找到了被刪除的文件,馬上恢復(fù),這樣就可以最大限度降低損失。
對于電腦內(nèi)保存重要文件的網(wǎng)友來說,比特幣勒索病毒怎么才能恢復(fù)文件呢?
比特幣勒索病毒文件怎么恢復(fù) 勒索病毒文件恢復(fù)方法
3款文件恢復(fù)軟件:
1、老牌數(shù)據(jù)恢復(fù)軟件 finaldata
2、強(qiáng)力恢復(fù)軟件 Recuva
使用方法大同小異,都是用軟件打開電腦里的 C盤或D盤E盤,然后開始掃描。速度通常不太快,硬盤大的話,可能要掃幾十分鐘。
掃完后,會看到大量被徹底刪除的文件,如果顯示狀態(tài)“非常好”,那么就可以右鍵點(diǎn)擊文件恢復(fù)到其他硬盤里去。
這些恢復(fù)軟件,一定要裝在 U盤里,放到硬盤的話,有可能擠占源文件的位置。
這個(gè)辦法并沒有解密被綁架的文件,而是去恢復(fù)被刪除的文件。
3、360勒索蠕蟲病毒文件恢復(fù)工具
近期360發(fā)布了一款360勒索蠕蟲病毒文件,聲稱可以恢復(fù)部分被勒索軟件加密的文件。
并不能百分之百恢復(fù)文件,但是有可能恢復(fù)一定比例文件,成功概率會受到文件數(shù)量等多重因素影響。文件恢復(fù)成功率會受到文件數(shù)量、時(shí)間、磁盤操作情況等因素影響。一般來說,中毒后越早恢復(fù),成功的幾率越高。此次發(fā)布的工具是只針對 Wannacrypt 勒索軟件的,對于其他勒索病毒可能沒有用,同時(shí)也無法保證100%恢復(fù)所有文件。
反病毒專家:比特幣病毒造成的破壞不可逆,即使交了贖金也未必能解除
電腦文件被加密 交錢未必清除勒索病毒文件恢復(fù)方法
成都市的李先生最近遇到一件奇怪的事,自家的電腦仿佛被黑客控制了一般,所有文件都打不開,電腦屏幕上還出現(xiàn)一段像對話一樣的神秘英文。原來,李先生的電腦被一種比特幣病毒綁架了,“綁匪”提出,用3個(gè)比特幣作為“贖金”購買解密的軟件。反病毒專家提醒,這種勒索病毒造成的損害不可逆,需小心防范。
一段英文朗誦后電腦文件全都被加了密
“10月4日下午,我家孩子用電腦做英語作業(yè),做完后電腦沒關(guān),過了差不多一個(gè)小時(shí),電腦突然發(fā)出一段聲音,是英文的,就像朗誦一樣。”李先生回憶說,“因?yàn)楹⒆幼龅氖怯⒄Z作業(yè),當(dāng)時(shí)自己也沒想太多,結(jié)果之后就看到電腦桌面被修改了!
時(shí)間已經(jīng)過去了6天,李先生的電腦桌面仍然保持當(dāng)天下午的樣子,桌面背景變成了白色,屏幕中間有幾行綠色英文。而桌面上包括Word文檔、JPG圖片和視頻在內(nèi)的每個(gè)文件,都被更改了格式!斑@些文件都打不開了,點(diǎn)擊打開后就會出現(xiàn)沒有相應(yīng)軟件的提示!
李先生這才意識到,電腦可能中病毒了,他趕緊試著翻譯了桌面上的英文!坝⑽拇笠馐,文件和數(shù)據(jù)已經(jīng)被加密了,安全解密文件的唯一方式就是支付3個(gè)比特幣,購買一種解密文件。如果用第三方軟件解密文件,那樣將遭受不可挽回的損失!崩钕壬f。
文字后面,還附帶了幾個(gè)網(wǎng)址,只要點(diǎn)擊這些網(wǎng)址,就可以購買英文所說的解密的軟件!拔覜]有點(diǎn)這些鏈接,擔(dān)心點(diǎn)了過后會有更大的麻煩!崩钕壬嬖V記者,第一次遇到這種奇怪的事,自己也想不出到底是怎么回事。
一個(gè)比特幣4100元破解不可能支付又心疼
帶著疑問,李先生向電子科技大學(xué)相關(guān)專家進(jìn)行請教。專家看了李先生的電腦后斷定,植入李先生電腦的,極有可能是比特幣病毒!斑@種病毒也叫比特幣木馬,會加密受感染電腦中114種格式的文件,使其無法正常打開,還會彈窗‘敲詐’機(jī)主!
據(jù)了解,比特幣病毒早在2014年就在國外出現(xiàn),2015年初開始在國內(nèi)出現(xiàn)。而之所以被稱作比特幣病毒,是因?yàn)樵摬《緯笫芎φ咧Ц?比特幣作為贖金,用于購買解密的軟件。而比特幣這種虛擬貨幣只能在數(shù)字世界使用,因此使得交易難以追蹤。
不僅如此,這種病毒的加密方式相當(dāng)復(fù)雜,“暴力破解需要數(shù)十萬年,超級計(jì)算機(jī)破解也需要十幾年甚至幾十年”!拔乙沧稍冞^幾個(gè)IT高手,他們都說這種病毒很難解密,還建議我跟黑客談判,用合適的價(jià)錢買解密的軟件!崩钕壬行o奈地說。
記者查詢發(fā)現(xiàn),目前每個(gè)比特幣價(jià)格在4100元左右,也就是說,李先生需要花1.2萬元才能購買解密的軟件。“我存放在電腦里10多年的文件,以及近幾年的生活工作照片,全部都被非法破壞了!崩钕壬氲竭@里,就覺得心疼。
目前,李先生已經(jīng)向所在地的派出所報(bào)案,并等待警方的'偵查處理。
勒索病毒善偽裝造成的破壞不可逆
金山公司反病毒專家李鐵軍告訴記者,諸如比特幣木馬等勒索類病毒近來比較常見!斑@種病毒利用系統(tǒng)內(nèi)部的加密處理,而且是一種不可逆的加密,必須拿到解密的秘鑰才有可能破解。也就是說,除了病毒開發(fā)者本人,其他人是不可能解密的!
據(jù)介紹,勒索類病毒通常通過電子郵件傳播,偽裝成電腦系統(tǒng)內(nèi)部的工作文檔,誘導(dǎo)電腦用戶打開文檔。“如果用戶沒有注意到安全警告的話,病毒程序就可能運(yùn)行。”李鐵軍說,
“早期的勒索病毒版本,解密秘鑰可能存在于系統(tǒng)的注冊表中,但現(xiàn)在流行的病毒版本,我們分析過,是無法解除的!崩铊F軍說,更為嚴(yán)重的是,比特幣病毒的原理和方法早已經(jīng)公開在互聯(lián)網(wǎng)上,“很多黑客進(jìn)行改造,開發(fā)出更多病毒變種”。
至于李先生所說的花錢購買解密的軟件,李鐵軍表示,病毒開發(fā)者的說法不可信!安《炯用苁且环N不可逆的加密,造成的損害也是不可逆的!崩铊F軍說,“而且根本不知道對方是什么人,即使交了贖金,也未必能解除!
因此,李鐵軍提醒,重要文件應(yīng)及時(shí)備份,另外,處理電子郵件時(shí)需要特別小心,“對于可疑的程序,不要在自己的電腦上打開!薄斑有就是在本地電腦上安裝安全軟件,現(xiàn)在一些安全軟件可以攔截新出現(xiàn)的勒索病毒,即便沒有查到病毒特征,但病毒在加密文件過程中,可以對加密的動作進(jìn)行攔截!
反勒索服務(wù),360安全衛(wèi)士負(fù)責(zé)到底
敲詐者病毒這么猖狂,難道沒有辦法對付了嗎?當(dāng)然不!360安全衛(wèi)士11.0版本推出了“反勒索服務(wù)”,在開通該服務(wù)的情況下如果仍然感染敲詐者病毒,360將替用戶繳納最高3個(gè)比特幣的贖金(約人民幣13000元)并協(xié)助還原被加密文件,保障用戶財(cái)產(chǎn)和數(shù)據(jù)的雙重安全。
據(jù)了解,360安全衛(wèi)士基于云安全主動防御技術(shù),能夠通過行為判斷第一時(shí)間感知病毒,全面攔截各類敲詐者病毒及其變種。所以說,360“敲詐先賠”的舉措并不是有錢任性,而是對自身防護(hù)技術(shù)有充分的信心。
如果中毒造成了損失,360負(fù)責(zé)賠,這樣的服務(wù)是不是覺得很熟悉?沒錯(cuò),這與360此前推出的“網(wǎng)購先賠”如出一轍。“網(wǎng)購先賠”為遭遇網(wǎng)購欺詐和木馬盜取資金的用戶提供安全保障。即使出現(xiàn)賠付情況,360花一筆錢就能發(fā)現(xiàn)最新的病毒變異趨勢,也是非常值得的,這相當(dāng)于花錢提升了產(chǎn)品競爭力,也是非常劃算的。
【中勒索病毒后如何清除-電腦中勒索病毒后加密文件恢復(fù)方法】相關(guān)文章:
怎么應(yīng)對勒索病毒05-11
2017年勒索病毒預(yù)防措施-預(yù)防“勒索病毒”操作步驟大全08-11
防范勒索病毒的倡議書12-19
勒索病毒會影響手機(jī)嗎05-16
勒索病毒肆虐帶來的反思05-11
教你恢復(fù)被病毒隱藏的文件04-15
勒索病毒個(gè)人電腦防范全攻略05-11
電腦中病毒后簡單的處理方式05-26
oracle中truncatetable后的數(shù)據(jù)如何恢復(fù)06-06
老人拔牙后的恢復(fù)護(hù)理方法07-04