WannaCry勒索軟件中毒後的計算機文件會被加密,可是經過測試發現,加密軟件先加密文件而後再刪除原文件。安全
因此咱們能夠嘗試使用硬盤恢復工具,恢復部分文件,由於在電腦的安全模式下Wannacry並無運行。中毒後若是想恢復部分文件,千萬不要進行寫入操做。ide
在一臺Windows7 電腦的D盤,有幾個重要的文件。txt,excel,docx。工具
病毒運行的幾秒鐘的時間內,加密文件和原文件是並存的。測試
等待Wannacry徹底啓動後,原文件會被刪除。加密
電腦中毒。3d
重啓電腦,按F8進入電腦的安全模式。excel
進入安全模式後,啓動硬盤恢復工具進行文件恢復。(在安全模式下,發現Wannacry並無啓動)blog
選擇文件類型ip
由於恢復的是文件因此選擇文檔累恢復。文檔
等待掃描完成。
發現被Wannacry加密的原文件。
把文件恢復出來
這裏恢復到c盤(若是有移動硬盤,能夠把文件複製到一個空的移動硬盤)
文件還原完畢
原文件被還原。
這種恢復模式取決於電腦回收站的大小,若是大量文件被加密刪除,那麼該種辦法只能恢復部分文件。