中招的看过来！专家教你正确解锁姿势

显示全部楼层 · 发表于 2017-5-17 20:24:10

一只叫 “永恒之蓝”的勒索病毒近期开启霸屏模式。朋友圈先是散布着各种防御技术贴，可是你们有考虑中毒群众的心情吗！！！宝宝心里苦！！

老天似乎听到了呼声，于是各大论坛、网站、社交媒体上又吹起了第二轮“解锁风”。但是……然并卵，甚至遭受“二次中毒”…… what are u 弄啥类！！

噔噔噔噔！！趋势科技在成功拦截全球首个WannaCry勒索病毒后，再度实力张脸。送上正确解锁姿势！！哈利路亚~~~

通过对已经获取到的病毒样本进行逆向分析，了解WannaCry病毒加密行为后，趋势科技测试、验证出如下数据恢复顺序与步骤：

l 优先恢复其他盘符中的加密文件

1. 找到 %TMP%目录下以WNCRYT为后缀的加密文件（如：图一）

图1：以WNCRYT为后缀的加密文件

2. 使用数据恢复软件恢复加密文件，得出新的WNCRYT格式的文件

3. 使用工具查看文件头信息。可以看到图2中文件8.WNCRYT的真实文件类型是docx文件

图2：WNCRYT文件的真实文件类型是docx文件

4. 直接重命名文件格式，完成文件恢复。但是原始文件名是无法恢复的。

l 第二位恢复系统盘符中的加密文件，步骤参考上方。

l 桌面文件恢复难度系数高，建议放在最后处理

有没有很开心~~世界突然明亮了。别得瑟，恢复之后还是要记得赶紧更新系统补丁，并安装可信的杀毒软件，下次你就不会再是受害群众咯~~

良心推荐！！

趋势科技PC-cillin，29年专注网络安全治理，您可信赖的网络安全专家~

显示全部楼层 · 发表于 2017-5-17 20:47:03

引导，鼓励，融合，很棒的价值观！

显示全部楼层 · 发表于 2017-5-17 20:58:58

就等待恢復了，另外一台電腦已封死

显示全部楼层 · 发表于 2017-5-17 21:20:38

可惜了那些比特币哟。

显示全部楼层 · 发表于 2017-5-25 18:13:22

很好，很强大

显示全部楼层 · 发表于 2017-5-27 10:55:43

围观家鸽，不造有木有小鸽子

[资讯] 中招的看过来！专家教你正确解锁姿势