返回目录：win7问题
勒索病毒全球蔓延
这两天，一种名为WannaCrypt(永恒之蓝)的勒索病毒在全球范围内迅速蔓延。该病毒利用windows的漏洞，入侵电脑将文件加密。然后向中毒者勒索价值不菲的比特币才可以解密文件。
永恒之蓝比特币勒索病毒
永恒之蓝勒索病毒蔓延后，windows，各大杀毒软件纷纷推出防勒索病毒补丁。而针对已感染电脑的恢复文件办法不多，真假恢复措施满天飞，下面看看最新几种文件恢复办法。
文件恢复方法对比
1、交赎金恢复
恢复概率：★★★★，安全系数：★★★，经济系数：★
病毒制造者提供的文件解密方式，恢复概率非常高，不过费用相当高。如果是非常重要的文件，或者土豪，可以考虑，也可以跟对方砍砍价。土豪的选择，其他人不建议使用。
购买比特币解密文件
2、网上付费解密服务
恢复概率：★，安全系数：★，经济系数：★★★
随着勒索病毒的蔓延，网上出现不少所谓提供解密服务。但是，该方法并不可靠。有人反应交了钱后没有结果，反而被索取个人隐私信息。
该方法面临着被二次勒索的可能，请慎用！
3、360专项工具恢复
恢复概率：★★★，安全系数：★★★★★，经济系数：★★★★★
360针对本次勒索病毒，于昨日凌晨两点推出“360勒索病毒文件恢复工具”，有可能恢复一定比例的加密文件。虽然不能完全恢复，不过好在安全系数高，而且免费！
360勒索病毒文件恢复工具
首款360勒索病毒文件恢复工具下载网址：
http://dl.360safe.com/recovery/RansomRecovery.exe
4、金山毒霸文件恢复
恢复概率：★★★，安全系数：★★★★★，经济系数：★★★★★
在360发布勒索病毒加密文件恢复指南后几个小时，金山毒霸也发布了数据恢复指南，并提供了免费账号。同样，该方法虽然不能完全恢复文件，但安全系数高，而且免费！
金山毒霸数据恢复加密文件
附：金山毒霸免费账号：ksda679795862 密码:kingsoft
金山毒霸比特币勒索免疫工具下载网址：
http://cd002.www.duba.net/duba/install/2011/ever/knsatool_20170514.exe
勒索病毒数据恢复原理
这次360、金山毒霸火速发布的恢复文件的原理，其实说起来很简单。该病毒主要是将加密前的文件删除，而硬盘上的删除文件恢复方法是很久之前就有的。360、金山毒霸就是利用了该原理来进行加密文件恢复。
勒索病毒文件恢复原理图