如何恢复部分WannaCry勒索软件加密文件

发布时间:2020-04-01 02:34:30 作者:月缺
来源:网络 阅读:3602

  WannaCry勒索软件中毒后的计算机文件会被加密,但是通过测试发现,加密软件先加密文件然后再删除原文件。

所以我们可以尝试使用硬盘恢复工具,恢复部分文件,因为在电脑的安全模式下Wannacry并没有运行。中毒后如果想恢复部分文件,千万不要进行写入操作。

在一台Windows7 电脑的D盘,有几个重要的文件。txt,excel,docx。

如何恢复部分WannaCry勒索软件加密文件

病毒运行的几秒钟的时间内,加密文件和原文件是并存的。

如何恢复部分WannaCry勒索软件加密文件

等待Wannacry完全启动后,原文件会被删除。

如何恢复部分WannaCry勒索软件加密文件

电脑中毒。

如何恢复部分WannaCry勒索软件加密文件

重启电脑,按F8进入电脑的安全模式。

如何恢复部分WannaCry勒索软件加密文件

进入安全模式后,启动硬盘恢复工具进行文件恢复。(在安全模式下,发现Wannacry并没有启动)

如何恢复部分WannaCry勒索软件加密文件

选择文件类型

如何恢复部分WannaCry勒索软件加密文件

因为恢复的是文件所以选择文档累恢复。

如何恢复部分WannaCry勒索软件加密文件

等待扫描完成。

如何恢复部分WannaCry勒索软件加密文件

发现被Wannacry加密的原文件。

如何恢复部分WannaCry勒索软件加密文件

把文件恢复出来

如何恢复部分WannaCry勒索软件加密文件

这里恢复到c盘(如果有移动硬盘,可以把文件复制到一个空的移动硬盘)

如何恢复部分WannaCry勒索软件加密文件

文件还原完毕

如何恢复部分WannaCry勒索软件加密文件

原文件被还原。

如何恢复部分WannaCry勒索软件加密文件

这种恢复模式取决于电脑回收站的大小,如果大量文件被加密删除,那么该种办法只能恢复部分文件。

推荐阅读:
  1. 抵御WannaCry勒索病毒,瑞度智能持续提供技术支持!
  2. 抵御WannaCry勒索病毒,瑞度吹起进攻号角!

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

安全 计算机 模式

上一篇:Mycat实现MySQL的分库分表、读写分离、主从切换

下一篇:centos7安装出现license information(license not accepted)解决办法

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》