勒索病毒文件恢復軟件是一款十分強大的文件恢復軟件,適用于防備這一次的永恒之藍勒索病毒,如果你的電腦設備中了這個病毒不用擔心,馬上下載勒索病毒文件恢復軟件即可。

軟件說明

　　5月12日晚間，一款名為WannaCRY“永恒之藍”的惡意勒索軟件在全球肆虐，受害電腦被黑客“劫持”，大量文件被加密鎖定，并索要高額比特幣贖金。截至14日下午，該軟件已經(jīng)在全球范圍內(nèi)感染了包括美國、英國、中國、俄羅斯、西班牙、意大利、越南等100多個國家和地區(qū)超過數(shù)十萬臺電腦。各國政府和公共網(wǎng)絡系統(tǒng)，眾多學校、醫(yī)院、企業(yè)都受到侵害，我國許多高校校園網(wǎng)和多家能源企業(yè)、政府機構(gòu)也中招，多地的出入境、派出所等公安網(wǎng)也疑似遭遇了病毒襲擊，對重要數(shù)據(jù)造成嚴重損失。其中在WannaCry病毒爆發(fā)后，美亞柏科計算機取證研發(fā)團隊連夜根據(jù)該病毒的特性，進行了針對性的研究，14日下午研發(fā)取得重大【突破】。現(xiàn)美亞柏科【恢復大師】、【取證大師】特別版本推出，該版本支持對感染W(wǎng)annaCry 病毒的計算機進行數(shù)據(jù)恢復，符合特定環(huán)境下的計算機可實現(xiàn)大部分甚至全部數(shù)據(jù)恢復。

軟件預覽

軟件特色

　　一、通過文件系統(tǒng)刪除恢復原理恢復

　　WannaCry病毒刪除原文件與普通的文件刪除過程情形一致，可以通過文件系統(tǒng)的刪除恢復原理對數(shù)據(jù)嘗試恢復。 這也是目前國內(nèi)有部分安全廠商提供的工具的運行方法。但是此方式的局限性在于必需確保原文件刪除后未被新的數(shù)據(jù)覆蓋，如果后續(xù)文件讀寫操作操作比較多，則可能造成數(shù)據(jù)恢復失敗。數(shù)據(jù)恢復可能性不穩(wěn)定。

　　二、通過卷影副本數(shù)據(jù)進行恢復

　　在數(shù)據(jù)被覆蓋無法通過常規(guī)方式進行恢復的情況下，我們依然可以嘗試使用另一個方式——卷影副本服務。

　　卷影副本服務是Windows系統(tǒng)默認開啟的文件備份服務。該服務在W XP/2003開始引入，windows 2003 Server/Vista 得到加強，并在Windows 7/8/8.1/10所有版本默認開啟的，可以在一定條件下保存文件的歷史版本數(shù)據(jù)。

　　根據(jù)網(wǎng)上的資料，WannaCry病毒在運行后除了加密特定類型文件，還會清除系統(tǒng)中的卷影副本數(shù)據(jù)。但通過我們研發(fā)人員的實際測試，在部分版本（主要是64位）的系統(tǒng)中，卷影副本并未被清除。如果被感染的計算機還存在卷影副本數(shù)據(jù)，通過一定的方式讀取并導出文件的歷史版本，即可“恢復”出相關(guān)數(shù)據(jù)，若計算機在被感染前一天有開機系統(tǒng)默認備份過，更有可能實現(xiàn)100%數(shù)據(jù)恢復。

使用方法

　　【1】打開恢復大師，選擇“計算機恢復”功能,如下圖：

　　【2】數(shù)據(jù)源類型選擇“鏡像”，如下圖：

　　【3】點擊“添加鏡像”選擇磁盤鏡像文件（本例中為上述實驗的虛擬機鏡像），如下圖：

　　【4】選擇完成后，點擊快速恢復，稍等片刻恢復完成后在左側(cè)恢復結(jié)果樹中的“辦公文檔”→“Word文檔”節(jié)點即可找到恢復成功的“美亞柏科簡介.doc”文檔，且可正常預覽和導出，如下圖所示：

　　【5】如果被感染磁盤中還存在卷影副本數(shù)據(jù)，則快速恢復結(jié)束后會在結(jié)果中多出一個形如“分區(qū)3_本地磁盤[分區(qū)1_本地磁盤[C ]卷影快照2017-05-14 14:23:57 ”的節(jié)點，其中的數(shù)據(jù)可以直接預覽，導出即可恢復計算機上一次備份。若備份及時，甚至可以恢復出感染前的全部數(shù)據(jù)。如下圖所示：

　　【6】在具體實踐中，如果“快速恢復”未恢復出所需數(shù)據(jù)，可以嘗試點擊上圖左下角的“深度恢復”按鈕進行全盤掃描，可能恢復出更多的數(shù)據(jù)。