電腦中了WannaCry勒索病毒怎么辦?電腦中了勒索病毒的恢復解決方法推薦閱讀( 二 )


電腦中了WannaCry勒索病毒怎么辦?電腦中了勒索病毒的恢復解決方法推薦閱讀

文章插圖

圖5 啟動數據恢復軟件
測試結果讓小編吃驚 , 竟然成功的找到了被病毒刪除的原文件 , 趕緊的嘗試恢復操作 。
電腦中了WannaCry勒索病毒怎么辦?電腦中了勒索病毒的恢復解決方法推薦閱讀

文章插圖

圖6 成功找到被病毒刪除的原文件
電腦中了WannaCry勒索病毒怎么辦?電腦中了勒索病毒的恢復解決方法推薦閱讀

文章插圖

[!--empirenews.page--]
圖7 嘗試進行被刪除文件的恢復操作
結果就是 , 小編成功地恢復了被病毒刪除的原文件 。
電腦中了WannaCry勒索病毒怎么辦?電腦中了勒索病毒的恢復解決方法推薦閱讀

文章插圖

圖8 成功恢復原文件
測試到此 , 可以慶幸的是 , WannaCry病毒并沒有對原文件進行清除操作 。 不過有研究人員說WannaCry病毒會對資料原文件進行清除操作 , 難道需要更多的等候時間病毒才能完成清除操作?難道是新變種?需要注意的是 , 這個方法并不是解密被病毒加密的文件 , 被病毒加密的文件采用了高強度加密方式 , 沒有病毒作者手里的密鑰 , 破解幾率渺茫 。
(更新 , 有研究表明 , 該病毒對小于1.5M的文件才進行了全部加密 , 對于大于1.5M的文件采用的是非高強度加密方式 , 可能是病毒作者為了加快加密速度所設置的 , 本文也將介紹一下大于1.5M的文件的恢復方法 , 你也可以嘗試一下 , 具體方法請往下看) 。 死馬當活馬醫 數據恢復的注意事項
不管怎樣 , 中招者可以嘗試恢復一下文件 , 死馬當活馬醫還是可以的 。 需要注意的是 , 數據恢復在支持TRIM的SSD硬盤上恢復數據的機會幾乎為零 。 當你嘗試自行恢復被誤刪除文件前 , 請仔細閱讀下邊的注意事項 , 切記!
普通用戶想要自行恢復文件 , 需要有幾個基本的條件與注意事項:
第一:被恢復文件所占空間(磁盤分區)不能寫入新文件 。 因為新文件所使用的磁盤空間可能正是你想要恢復文件所占的空間 , 舊文件被新文件所替換 , 將使得恢復操作變得困難 。
所以 , 你發現文件丟失 , 第一時間應該停止一切操作 。 如果被丟失的文件位于系統盤 , 更是需要進行立刻的斷電操作 。 在本文 , 建議一發現病毒感染 , 立刻關閉計算機 , 然后 , 將硬盤掛接到其它電腦中 , 以從盤形式加載 , 從中避免新文件的寫入 。
需要注意的是 , 瀏覽網頁、下載及安裝數據恢復軟件也是一系列的文件寫入操作 , 所以最好的操作就是以從盤形式加載 , 避免這些文件操作影響到文件的恢復成功機率 。 安裝數據恢復軟件時 , 一定不要安裝到需恢復數據文件所在磁盤分區 。
如果沒有第二臺電腦 , 那么就只能在本機中進行數據恢復操作了 , 你可以用U盤PE系統來引導電腦啟動然后再在PE系統中進行文件恢復操作 。
總之要記住的是 , 不要往被恢復文件所在分區寫入任何數據 , 比如保存文件、修改文件等的操作都是需要禁止的 , 安裝恢復軟件也記得安裝到其它分區啊 。
那個啥 , 如果你要恢復的資料涉及上百萬 , 或者是有紀念意義的老照片等等的寶貴資料 , 那么建議你立刻停止嘗試自行恢復 , 把硬盤拆下來 , 交給專業人士去進行數據恢復操作 , 就別瞎折騰了 , 以免增加恢復難度 。 你也別交給樓下的電腦店啊 , 說不準他用的就是小編所用的軟件 , 有的還會胡搞瞎搞 。
數據恢復簡單指南 有了它們你也可以恢復被誤刪除的文件
然后就是選擇啥恢復軟件的問題 , 現在的數據恢復軟件大多都大同小異 , 相同的是 , 大多數都不是免費的 。 較為知名的有Finaldata、EasyRecovery、OO DiskRecovery 、RecoverMyFiles、DiskGenius、易數數據恢復精靈等 , 還有金山毒霸里邊的金山數據恢復 , 不過大多都不是免費的 , 要注意的是不要下載到帶病毒版的了 。 因為需要恢復的文件一般都比較的寶貴 , 黑客們也喜歡這些資料哦 。 目前國產殺毒軟件推出了免費恢復文件工具 , 你也可以試試 。

推薦閱讀