WannaCry病毒劫持文件怎么恢復(fù)?阿里云云盾勒索病毒文件恢復(fù)的使用教程

從5月12日爆發(fā)至今,名為WannaCry的勒索病毒讓全球數(shù)十萬(wàn)Windows計(jì)算機(jī)中招,黑客將用戶計(jì)算機(jī)中的重要文件實(shí)施加密,并索要贖金解鎖。這種情況如果發(fā)生在企業(yè)服務(wù)器當(dāng)中,那么將帶來(lái)嚴(yán)重?fù)p失。
對(duì)此,阿里云安全團(tuán)隊(duì)經(jīng)過(guò)不懈努力研究,終于找到解救被WannaCry病毒劫持的計(jì)算機(jī)的辦法。
5月20日,阿里云安全團(tuán)隊(duì)向云上、云下服務(wù)器用戶開(kāi)放勒索病毒“一鍵解密和修復(fù)”工具。經(jīng)過(guò)實(shí)際測(cè)試,如果被勒索后未重啟操作系統(tǒng),該工具可以恢復(fù)已被WannaCry勒索病毒加密的文件。
阿里云建議,在勒索病毒“中招后”,不要馬上關(guān)閉、重啟操作系統(tǒng),也不要去手工查殺病毒,直接使用該修復(fù)工具嘗試恢復(fù)數(shù)據(jù)。

阿里云云盾勒索病毒專(zhuān)殺工具(WannaCry文件恢復(fù)工具) v1.0 中文綠色版(附使用教程)
- 類(lèi)型:病毒防治
- 大?。?/span>0.97MB
- 語(yǔ)言:簡(jiǎn)體中文
- 時(shí)間:2017-05-22
一、適用范圍
該工具適用于云上、云下Windows服務(wù)器操作系統(tǒng)用戶。
操作系統(tǒng)版本包括:Windows Server 2003、Windows Server 2008。
二、工作原理及研究基礎(chǔ)
本次發(fā)布的修復(fù)工具基于wannakiwi項(xiàng)目的研究成果:既通過(guò)搜索內(nèi)存中的數(shù)據(jù),獲取解密的關(guān)鍵素?cái)?shù)來(lái)進(jìn)行數(shù)據(jù)解密。
阿里云安全團(tuán)隊(duì)在此研究基礎(chǔ)上,進(jìn)行調(diào)試和封裝,讓工具簡(jiǎn)單易用。
三、如何恢復(fù)
請(qǐng)按以下步驟進(jìn)行操作:
1、按照文末給出的鏈接,下載修復(fù)工具到被加密的服務(wù)器或PC機(jī)器上。
2、雙擊運(yùn)行,如下圖所示:
3、點(diǎn)擊“恢復(fù)文件”按鈕,執(zhí)行文件恢復(fù)功能,期間執(zhí)行時(shí)間會(huì)較長(zhǎng),請(qǐng)耐心等待。
4、恢復(fù)數(shù)據(jù)完畢后,點(diǎn)擊“清除病毒”按鈕,清理掉蠕蟲(chóng)病毒程序及服務(wù)。
三、注意事項(xiàng)
在大多數(shù)情況下,加密的文件可以被成功恢復(fù)。
也有因內(nèi)存數(shù)據(jù)被二次寫(xiě)入,覆蓋原有加密狀態(tài)時(shí)的數(shù)據(jù),導(dǎo)致數(shù)據(jù)恢復(fù)不成功的案例。
這是因?yàn)?,該工具通過(guò)暴力搜索內(nèi)存中的數(shù)據(jù),獲取解密的關(guān)鍵素?cái)?shù)來(lái)進(jìn)行數(shù)據(jù)解密。一旦重啟或手工查殺會(huì)導(dǎo)致該數(shù)據(jù)被覆蓋,則永久無(wú)法直接解密。
不過(guò),如果使用該工具時(shí),出現(xiàn)數(shù)據(jù)解密失敗,不會(huì)對(duì)系統(tǒng)造成任何影響。
此外,用戶也可以選擇使用磁盤(pán)數(shù)據(jù)恢復(fù)軟件來(lái)嘗試恢復(fù)數(shù)據(jù)。
相關(guān)文章
阿里云有對(duì)手了!CDN橫評(píng):騰訊云優(yōu)勢(shì)明顯
在云主機(jī)中CDN是一項(xiàng)重要的云服務(wù),CDN指的是內(nèi)容分發(fā)網(wǎng)絡(luò),利用全網(wǎng)加速節(jié)點(diǎn)讓用戶就近獲得所需內(nèi)容,從而提高速度,今天不妨讓我們從費(fèi)用、加速節(jié)點(diǎn)、特色功能、速度四個(gè)2017-08-04阿里云免費(fèi)套餐再次升級(jí): 含云服務(wù)器、云數(shù)據(jù)庫(kù)等35+產(chǎn)品
阿里云免費(fèi)套餐再次升級(jí),提供更多產(chǎn)品,更久時(shí)長(zhǎng)的使用,本次活動(dòng)針對(duì)個(gè)人用戶和企業(yè)用戶,不過(guò)僅限新用戶申請(qǐng),想要了解更多,下面就來(lái)簡(jiǎn)單地了解一下活動(dòng)規(guī)則2017-04-22阿里云CentOS系統(tǒng)yum方式安裝vsftpd
這篇文章主要介紹了阿里云CentOS系統(tǒng)yum方式安裝vsftpd的方法,非常不錯(cuò)具有參考借鑒價(jià)值,感興趣的朋友一起看看吧2016-10-20阿里云圖像識(shí)別軟件 v1.0 免費(fèi)綠色版
阿里云圖像識(shí)別軟件是一款實(shí)用的圖像識(shí)別軟件,阿里云圖像識(shí)別軟件可以對(duì)身份證、驗(yàn)證碼、人臉年齡等進(jìn)行識(shí)別,有需要的朋友們可以過(guò)來(lái)看看2016-09-19阿里云ECS服務(wù)器的購(gòu)買(mǎi)、配置升級(jí)和續(xù)費(fèi)教程
阿里云的ECS服務(wù)器一直是阿里云的熱門(mén)產(chǎn)品,以低價(jià)位的低端方案,擁有相當(dāng)數(shù)量的用戶,阿里云ECS服務(wù)器的購(gòu)買(mǎi)、配置升級(jí)和續(xù)費(fèi)教程,需要的朋友可以參考下2016-06-14- 這篇文章主要介紹了快訊|阿里云云市場(chǎng)爆款推薦,千款軟件任您選的相關(guān)資料,需要的朋友可以參考下2017-08-11