利用“永恒之蓝”漏洞进行勒索的蠕虫病毒正肆虐全球，所有中招者一筹莫展，因为绝大多数安全公司给出的解决方案，都是事前预防措施。

然而360却给出了一个事后补救措施。

今天（5月14日）凌晨2点18分，360安全卫士突然在微博上发布了一个360勒索蠕虫病毒文件恢复工具（文末有下载链接），声称可以恢复部分被勒索软件加密的文件。恢复流程大致如下：

选择加密文件所在驱动器

扫描后，选择要恢复的文件

恢复前后对比图

▲以上图片来自360安全卫士官方微博

在微博中，作者强烈建议用户选择把恢复的文件保存在干净的移动硬盘或U盘上。同时作者还表示并不能百分之百恢复文件，但是有可能恢复一定比例文件，成功概率会受到文件数量等多重因素影响：

本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。

我们尽力而为，但无法确保能够成功恢复多大比例的文件。祝您好运！

根据此前安全研究者的说法，勒索软件采用的是RSA+AES加密算法，属于几乎无法在有限时间内破解的加密算法，那么此次360发布的工具又是基于什么原理呢？为什么恢复文件还存在一定概率？而且，不少网友发现，此次的“勒索蠕虫病毒文件恢复工具”和360此前推出的“误删除文件恢复工具”极其相似，这又是为什么呢？他们是否使用了类似原理？

▲左为误删除文件恢复，右为勒索文件恢复工具

360反病毒工程师王亮告诉雷锋网，该工具是针对Wannacrypt（俗称：想哭）勒索软件制作的恢复工具，并不是直接破解了加密算法，而是通过分析了该勒索软件的工作原理之后，利用一个特殊的手法实现的文件恢复。

他们发现，Wannacrypt勒索软件的大致工作流程是这样的：

将原文件读取到内存中完成加密，生成一个加密文件，删除原文件。

因此电脑中的原始文件其实并没有直接被加密，而是被黑客删除了，被加密的只是副本。

▲雷锋网根据专家的描述制作的示意图

王亮向雷锋网解释了勒索软件的加密原理：

一般来说，主流的勒索病毒通常有两种操作文件的方式，一种是直接加密覆盖原文件，这种情况下没有勒索者的密钥，几乎是无法恢复的；另一种则是先加密生成副本文件，然后删除原文件，这种情况下是有可能恢复的。

但是，狡猾的勒索者通常会对文件进行深度处理，比如在删除之前，用垃圾数据把原文件覆盖一遍，这时受害者用文件恢复的办法，只能恢复出一堆垃圾数据。

所幸的是，他们分析此次Wannacrypt勒索软件时，发现它并没有对原文件进行这样的“深度处理”，而是直接删除。这在王亮看来算是一个比较低级的“失策”，而360此次正是利用了勒索者的“失策”，实现了部分文件恢复。

王亮强调，此次发布的工具是只针对Wannacrypt勒索软件的，对于其他勒索病毒可能没有用，同时也无法保证100%恢复所有文件，因为这涉及到原文件的存储位置、数量、删除时间和磁盘读写情况等因素。但即使如此，他们也希望能够尽一己之力，帮助人们抢救回一些重要资料，救回来一个是一个。

和诸多安全公司一样，目前他们仍在对此次勒索蠕虫病毒进行进一步分析和研究，新的发现和成果将第一时间发布。雷锋网也将在第一时间跟进。

文|谢幺，雷锋网网络安全作者。

附：文件恢复工具下载地址：http://dl.360safe/recovery/RansomRecovery.exe

昨日，“勒索病毒”张狂进犯了全球上百个国家，机场、车站、地铁、医院、电信公司、公安等许多社会基础设施都难以逃过，很多名贵材料被病毒加密，甚至有大学生毕业论文被锁死。

360除了第一时刻推出防护东西外，网络安全研究院的一起也第一时刻深入分析病毒原理，发现有也许康复必定份额文件的急救计划，所以咱们独家首发推出了“敲诈病毒”文件康复东西，尽管成功概率会遭到文件数量等多重要素影响，但仍然有时机康复被加密被锁死的文件，越早操作，成功率越高。

运用教程：

1.首要装置360安全卫士，挑选缝隙修正，打好安全补丁，避免再次被进犯

2.运用360木马查杀功用，铲除悉数木马，避免重复传染。

3.下载运用“360敲诈蠕虫病毒文件康复东西”康复被加密的文件

挑选加密文件地点驱动器

扫描后，挑选要康复的文件

激烈建议您挑选把康复的文件保存在洁净的移动硬盘或U盘上

本东西的文件康复成功率会遭到文件数量、时刻、磁盘操作状况等要素影响。一般来说，中毒后越早康复，成功的概率越高。咱们尽力而为，但无法保证可以成功康复多大份额的文件。祝我们好运~

可以的，具体步骤如下

首先介绍360手机助手备份恢复功能，下载360手机助手，并使用手机助手连接手机。

然后找到左下角手机型号的下边，有备份这一项，如果没有备份过可以直接点击来备份，如果已经备份过了则电机备份右边的黑色三角，在下拉菜单中选择数据恢复。这样就可以恢复数据了。

下面给出对于误删文件的恢复方法，首先需要更改手机连接方式，在下拉通知栏中点击作为媒体设备连接，进入连接方式菜单，选择USB存储设备。然后回到通知栏点击USB已连接，在USB大容量存储设备中点击打开USB存储设备，这样在电脑中手机中的存储卡就作为可移动磁盘显示出来。

打开360安全卫士，在首页的右下角点击文件恢复，打开360文件恢复。

在360文件恢复中选择误删了文件的盘符，点击开始扫描，就会扫描到所有删除的文件，找到误删的文件，选中，点击右下角恢复选中文件，就可以将文件恢复到电脑里了。

（本文内容由百度知道网友篱卉誉孔贡献）

5月12日起，WannaCrypt勒索蠕虫病毒在全球集中爆发，超过150个国家的数十万台电脑受到感染，磁盘文件被加密锁死，如果7天不付赎金就会被“撕票”。继5月14日凌晨全球首家发布“勒索病毒文件恢复工具”之后，360安全卫士今天再次推出恢复工具2.0版，大幅提高成功率，在病毒“七天大限”之前为用户提供迄今最有效的文件恢复方案。

WannaCrypt勒索蠕虫病毒使用高强度的加密算法，理论上即使用十万年时间也无法破解。但是根据360安全卫士技术团队分析，发现病毒处理原始文件存在漏洞，可以恢复部分文件，于是紧急发布了恢复工具1.0版，之后有多家数据恢复产品也纷纷效仿推出同类产品。

最新推出的360恢复工具2.0版进一步挖掘病毒加密逻辑的漏洞，以多重算法深度关联出可恢复文件，成功率遥遥领先于其他数据恢复类产品。

勒索病毒文件恢复工具2.0版操作步骤

一、下载360安全卫士离线救灾版（http://down.360safe/setup_jiuzai.exe），会自动运行“NSA武器库免疫工具”，防止病毒再次入侵：

二、重启电脑后进行全盘扫描，彻底清除勒索病毒（杀毒并不会修改病毒留下的桌面壁纸，需要自行设置喜欢的壁纸）。然后在360安全卫士主界面点击“勒索病毒恢复”图标，打开“360勒索蠕虫病毒文件恢复工具V2”，点击扫描按钮：

三、恢复工具会扫描全盘可以恢复的文件，在扫描完成后再显示文件列表：

四、扫描完成后会提示您选择恢复文件的目录，建议您把文件恢复到U盘或移动硬盘，可以提高成功率：

五、把恢复文件到您选择的目录里，您可以通过该目录查找您需要的文件：

基于对病毒加密逻辑漏洞的深入研究，360文件恢复工具2.0版能够扫描和恢复的文件数量大幅优于其他通用型数据恢复软件。经过病毒受害者实际使用，已成功恢复出大量文件：

生活中，误删文件是经常遇到的问题，有时候是不小心删掉了，有时候是删除后，突然哪天又需要了，后悔莫急。误删文件不要急，小编教您常用的方法恢复被删除的文件。如果是电脑误删文件，我们首先要想到的时候回收站，系统自带的文件回收站，就是给你反悔的机会，方法很简单，无损恢复，双击打开回收站，点击需要恢复的文件，右键选择还原，就可以了。

但是，很多情况是我们彻底删除了，回收站里没有了，那小编介绍几种常见的免费文件恢复软件，重点是免费的哦！

1、360文件恢复

这是最简单的了，因为大家的电脑一般都有360安全卫士，我们打开，在常用的工具里面有个文件恢复，点击，然后选择要恢复的盘符，就可以了。

2、FreeUndelete

又是一款免费的数据恢复软件，打开即用，不受限制，此款软件需要NTFS支持，所以要运行，需要确认您的硬盘是NTFS格式，而且软件不可以放在需要恢复的硬盘里面，否则不能使用。

3、Restoration

一款不花钱的小型软件，不需要运行安装，打开直接就能用，不过功能有限，恢复的能力大概和电脑回收站差不多，也可以恢复一些清空回收站后的文件。

4、RECUVA

又一款免费的软件，功能强大，可以恢复硬盘、SD卡、U盘被删除的数据，支持各种格式的硬盘系统，操作也比较简单，直接扫描文件，就可以了。

5、PUran file recovery

英文界面，简洁明了，支持恢复硬盘数据，U盘数据，SD卡数据，还有误删除的手机内存数据，选择需要恢复的分区，就可以了

6、Glary undelete

又一款功能强大的恢复软件，支持恢复硬盘，u盘，和CD光盘的数据。

7、CD RECOVERY TOOLBOX

一款专门恢复光盘数据的免费软件，支持恢复误删的光盘文件，甚至光盘划伤丢失数据也能部分恢复，是一款值得收藏的软件。

小编在这里要给大家讲一下，任何文件恢复都是概率问题，不能保证百分百可以恢复成功，尤其是一些对硬盘进行过数据反复覆盖的文件，几乎难以恢复。而且这些恢复软件很多是原理大同小异的，如果遇到恢复不了建议多尝试几个，还有主要一点就是不要再往需要恢复的盘符里再写入数据。小编总结的几个常见的免费软件，收费的原理大概也是这样的。希望能帮到大家。

如果觉得好用，请首次转发给您的朋友，关注小编，获取更多资讯。

360手机卫士没有文件恢复功能，只有电脑版的360卫士才有文件恢复功能，可以使用手机连接电脑360卫士进行恢复文件。

1、打开360安全卫士，在首页的右下角点击文件恢复，打开360文件恢复。

2、在360文件恢复中选择误删了文件的盘符，点击开始扫描，就会扫描到所有删除的文件，找到误删的文件，选中，点击右下角恢复选中文件，就可以将文件恢复到电脑里了。

（本文内容由百度知道网友巧米乐贡献）

　　360N5S手机配备了5.5寸1080p屏，提供前置800万像素摄像头和后置200+1200万像素双摄像头。这么好的手机不用来多拍点照片真的是可惜了。当然拍照越多，万一数据丢失损失的照片也越多，那么如何挽回我们丢失的数据呢？。

　　其实很简单，我们只要用对专业的软件，轻松的散步就可以恢复出丢失的数据照片啦。

　　第一步、首先就是下载强力数据恢复软件到自己的电脑上，然后把手机连接到电脑上，打开下载好的强力数据恢复软件，点击“U盘手机内存卡”选项。选择需要扫描的分盘，也就是手机所显示的磁盘。

　　第二步、进入内存扫描阶段后，如果我们发现丢失的数据已经被扫描到，也可以“中断扫描”。选择需要恢复的文件，我们可以对照片文件进行预览，查看是否 是自己需要的照片文件。然后点击下一步。（文件丢失后，文件名称也会被系统自动更改名称。如果未扫描到需要文件，请使用“万能恢复”模式再次扫描恢复。）

　　第三步、选择恢复文件存放目录。可以将文件恢复到电脑其他地方上，以防止造成数据覆盖问题，然后点击下一步，等待恢复完成就可以了。

　　通过以上三个步骤，我们就能找回丢失的照片了，要注意的是在主界面中，选择需要恢复的模式，做出正确的选择，这将更加有利于找到丢失的数据。以上是对于安卓手机的用户，苹果手机需要借助iturns软件连接到电脑再继续操作，操作步骤大同小异。

　　360N5S手机的照片依靠手机照片恢复软件就能完美找回来啦。耗时短，恢复速度极快，效果也很好。

勒索病毒”疯狂攻击了全球上百个国家，机场、车站、地铁、医院、电信公司、公安等诸多社会基础设施都难以幸免，无数宝贵资料被病毒加密，甚至有大学生毕业论文被锁死。

360网络安全研究院深入分析病毒原理，发现有可能恢复一定比例文件的急救方案，推出了“勒索病毒”文件恢复工具，虽然成功概率会受到文件数量等多重因素影响，但仍然有机会恢复被加密被锁死的文件，越早操作，成功率越高。

今天是周一，很多用户今天电脑才开机，帮助大家尽可能免中病毒

先送上周一开机指南

1、先拔网线

2、然后关掉445端口（如视频）

3、确定关掉端口后，重新插上网线，连上网。内网用户根据科信部门或网管部门要求下载安装内网专用查杀软件或补丁。

互联网用户，则可到

https://technet.microsoft/zh-cn/library/security/MS17-010

下载安装微软官网布补丁MS17-010

或可以安装反勒索防护软件。例如360“NSA武器库免疫工具”下载地址：

http://dl.360safe/nsa/nsatool.exe；

已中毒用户恢复工具

360首发勒索蠕虫病毒文件恢复工具下载地址：

http://dl.360safe/recovery/RansomRecovery.exe

使用教程：

选择加密文件所在驱动器

扫描后，选择要恢复的文件

强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上

360这套恢复工具

恢复程度和文件数量、大小都有关

并不能保证%100成功

一般来说，中毒后越早恢复，成功的几率越高。

简单分析一下它的工作机制

↓

其实这是一个“删除文件”恢复工具

类似于“EasyRecovery”或“FinalData”

它并不能直接恢复被“加密”的文件

却可以从硬盘中恢复被删除的原始文件

这样做之所以有效，是因为勒索软件运行原理如下

读取源文件到内存，完成加密，写入硬盘

删除源文件，保留加密文件

注意：你的原始文件其实并没有直接被加密

而是被黑客删除了

被加密的只是副本

SO

360这套工具，有可能帮你恢复被删的源文件

这对被加密欲哭无泪的用户而言

不失为一根救命稻草！

如果你不幸被加密了

赶紧下载碰碰运气吧

今天周一，快把这个发给同事朋友，或许有人正准备开机

有人正焦头烂额准备格式化硬盘呢

如果硬盘格式化了，恢复的可能将大为降低！速速转给需要的人！

2017-05-14 凌晨两点，360官方微博发布头条文章：火线营救：360“勒索蠕虫病毒文件恢复工具”操作指南。该文章附带有恢复工具下载，360首发勒索蠕虫病毒文件恢复工具

http://dl.360safe/recovery/RansomRecovery.exe

WNCRY病毒疯狂攻击全球上百个国家，无数宝贵资料被病毒加密，甚至有大学生毕业论文被锁死。360深入分析病毒原理，发现有可能恢复一定比例文件的急救方案，成功概率会受到文件数量等多重因素影响，详细教程见本文。越早操作，成功率越高！！

我们知道，昨天360发布了防范措施，今天终于迎来补救措施了。。

1.首先我们需要安装360安全卫士，然后找到漏洞修复，打好相关的安全补丁，避免再次被攻击

2.利用360的木马查杀功能，清除全部木马，这一步也是为了防止反复感染。

3.下载使用“360勒索蠕虫病毒文件恢复工具”恢复已经被病毒加密的文件

下载地址： http://dl.360safe/recovery/RansomRecovery.exe

选择加密文件所在驱动器磁盘

扫描后，我们在列表内勾选需要恢复的文件，点击恢复选中的文件等待恢复就可以了。

强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上，这样做也是为了避免再次感染和提升恢复的成功几率，断网操作也可以。

需要注意的是：本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。

利用360官微的一句原话：“我们尽力而为，但无法确保能够成功恢复多大比例的文件。祝您好运！”

 假如您使用360杀毒软件，那么本经验可能帮助到您。假如您的文件被360杀毒软件误删除，那么本经验可能帮助到您。假如您也在苦苦追寻误删除的软件，那么本经验可能帮助到您。假如您想在误删除文件中，彻底删除文件，那么本经验也可能帮助到您。

 假如您的文件不幸被360杀毒软件误删除了，那么第一步先查看查杀日志。打开360杀毒软件，点击左上角日志。如下图

 在杀毒日志中，点击实时防护。

 在实时防护中，可以看到一些杀毒的历史记录信息。

 最大化杀毒日志，可以看出处理结果是，已经将文件放置于隔离区中。

 那么，我们就要从隔离区中，打开隔离区找到需要恢复的文件。打开360安全卫士。记住不是杀毒软件。

 切换到木马查杀选项卡。因为360认为潜藏的文件都是木马行为。

 在木马查杀界面中，点击左下角的恢复区。

 可以看到误删除的文件。

 点击恢复即可。当然，您也可以点击删除，彻底删除文件。

 勾选恢复后信任此文件，点击恢复。

 假如不幸帮助到了您，请点支持。