首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >如何恢复部分WannaCry勒索软件加密文件

如何恢复部分WannaCry勒索软件加密文件

作者头像
月缺
发布2020-01-15 17:53:14
9950
发布2020-01-15 17:53:14
举报
文章被收录于专栏:月缺月缺

  WannaCry勒索软件中毒后的计算机文件会被加密,但是通过测试发现,加密软件先加密文件然后再删除原文件。

所以我们可以尝试使用硬盘恢复工具,恢复部分文件,因为在电脑的安全模式下Wannacry并没有运行。中毒后如果想恢复部分文件,千万不要进行写入操作。

在一台Windows7 电脑的D盘,有几个重要的文件。txt,excel,docx。

p_w_picpath
p_w_picpath

病毒运行的几秒钟的时间内,加密文件和原文件是并存的。

p_w_picpath
p_w_picpath

等待Wannacry完全启动后,原文件会被删除。

p_w_picpath
p_w_picpath

电脑中毒。

p_w_picpath
p_w_picpath

重启电脑,按F8进入电脑的安全模式。

p_w_picpath
p_w_picpath

进入安全模式后,启动硬盘恢复工具进行文件恢复。(在安全模式下,发现Wannacry并没有启动)

clip_p_w_picpath001
clip_p_w_picpath001

选择文件类型

clip_p_w_picpath001[4]
clip_p_w_picpath001[4]

因为恢复的是文件所以选择文档累恢复。

clip_p_w_picpath001[6]
clip_p_w_picpath001[6]

等待扫描完成。

clip_p_w_picpath001[8]
clip_p_w_picpath001[8]

发现被Wannacry加密的原文件。

clip_p_w_picpath001[10]
clip_p_w_picpath001[10]

把文件恢复出来

clip_p_w_picpath001[12]
clip_p_w_picpath001[12]

这里恢复到c盘(如果有移动硬盘,可以把文件复制到一个空的移动硬盘)

clip_p_w_picpath001[14]
clip_p_w_picpath001[14]

文件还原完毕

clip_p_w_picpath001[16]
clip_p_w_picpath001[16]

原文件被还原。

clip_p_w_picpath001[18]
clip_p_w_picpath001[18]

这种恢复模式取决于电脑回收站的大小,如果大量文件被加密删除,那么该种办法只能恢复部分文件。

本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2017-05-15 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
对象存储
对象存储(Cloud Object Storage,COS)是由腾讯云推出的无目录层次结构、无数据格式限制,可容纳海量数据且支持 HTTP/HTTPS 协议访问的分布式存储服务。腾讯云 COS 的存储桶空间无容量上限,无需分区管理,适用于 CDN 数据分发、数据万象处理或大数据计算与分析的数据湖等多种场景。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档