如何恢复部分WannaCry勒索软件加密文件



原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://yueque.blog.51cto.com/4580340/1926054

  

WannaCry勒索软件中毒后的计算机文件会被加密,但是通过测试发现,加密软件先加密文件然后再删除原文件。

所以我们可以尝试使用硬盘恢复工具,恢复部分文件,因为在电脑的安全模式下Wannacry并没有运行。中毒后如果想恢复部分文件,千万不要进行写入操作。

在一台Windows7 电脑的D盘,有几个重要的文件。txt,excel,docx。

如何恢复部分WannaCry勒索软件加密文件_第1张图片

病毒运行的几秒钟的时间内,加密文件和原文件是并存的。

如何恢复部分WannaCry勒索软件加密文件_第2张图片

等待Wannacry完全启动后,原文件会被删除。

如何恢复部分WannaCry勒索软件加密文件_第3张图片

电脑中毒。

如何恢复部分WannaCry勒索软件加密文件_第4张图片

重启电脑,按F8进入电脑的安全模式。

如何恢复部分WannaCry勒索软件加密文件_第5张图片

进入安全模式后,启动硬盘恢复工具进行文件恢复。(在安全模式下,发现Wannacry并没有启动)

如何恢复部分WannaCry勒索软件加密文件_第6张图片

选择文件类型

如何恢复部分WannaCry勒索软件加密文件_第7张图片

因为恢复的是文件所以选择文档累恢复。

如何恢复部分WannaCry勒索软件加密文件_第8张图片

等待扫描完成。

如何恢复部分WannaCry勒索软件加密文件_第9张图片

发现被Wannacry加密的原文件。

如何恢复部分WannaCry勒索软件加密文件_第10张图片

把文件恢复出来

如何恢复部分WannaCry勒索软件加密文件_第11张图片

这里恢复到c盘(如果有移动硬盘,可以把文件复制到一个空的移动硬盘)

如何恢复部分WannaCry勒索软件加密文件_第12张图片

文件还原完毕

如何恢复部分WannaCry勒索软件加密文件_第13张图片

原文件被还原。

如何恢复部分WannaCry勒索软件加密文件_第14张图片