如何恢復部分WannaCry勒索軟件加密文件

  WannaCry勒索軟件中毒後的計算機文件會被加密,可是經過測試發現,加密軟件先加密文件而後再刪除原文件。安全

因此咱們能夠嘗試使用硬盤恢復工具,恢復部分文件,由於在電腦的安全模式下Wannacry並無運行。中毒後若是想恢復部分文件,千萬不要進行寫入操做。ide

在一臺Windows7 電腦的D盤,有幾個重要的文件。txt,excel,docx。工具

p_w_picpath

病毒運行的幾秒鐘的時間內,加密文件和原文件是並存的。測試

p_w_picpath

等待Wannacry徹底啓動後,原文件會被刪除。加密

p_w_picpath

電腦中毒。3d

p_w_picpath

重啓電腦,按F8進入電腦的安全模式。excel

p_w_picpath

進入安全模式後,啓動硬盤恢復工具進行文件恢復。(在安全模式下,發現Wannacry並無啓動)blog

clip_p_w_picpath001

選擇文件類型ip

clip_p_w_picpath001[4]

由於恢復的是文件因此選擇文檔累恢復。文檔

clip_p_w_picpath001[6]

等待掃描完成。

clip_p_w_picpath001[8]

發現被Wannacry加密的原文件。

clip_p_w_picpath001[10]

把文件恢復出來

clip_p_w_picpath001[12]

這裏恢復到c盤(若是有移動硬盤,能夠把文件複製到一個空的移動硬盤)

clip_p_w_picpath001[14]

文件還原完畢

clip_p_w_picpath001[16]

原文件被還原。

clip_p_w_picpath001[18]

這種恢復模式取決於電腦回收站的大小,若是大量文件被加密刪除,那麼該種辦法只能恢復部分文件。

相關文章
相關標籤/搜索