利用“永恒之蓝”漏洞进行勒索的蠕虫病毒正肆虐全球，所有中招者一筹莫展，因为绝大多数安全公司给出的解决方案，都是事前预防措施。

然而360却给出了一个事后补救措施。

今天（5月14日）凌晨2点18分，360安全卫士突然在微博上发布了一个360勒索蠕虫病毒文件恢复工具（文末有下载链接），声称可以恢复部分被勒索软件加密的文件。恢复流程大致如下：

选择加密文件所在驱动器

扫描后，选择要恢复的文件

恢复前后对比图

▲以上图片来自360安全卫士官方微博

在微博中，作者强烈建议用户选择把恢复的文件保存在干净的移动硬盘或U盘上。同时作者还表示并不能百分之百恢复文件，但是有可能恢复一定比例文件，成功概率会受到文件数量等多重因素影响：

本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。

我们尽力而为，但无法确保能够成功恢复多大比例的文件。祝您好运！

根据此前安全研究者的说法，勒索软件采用的是RSA+AES加密算法，属于几乎无法在有限时间内破解的加密算法，那么此次360发布的工具又是基于什么原理呢？为什么恢复文件还存在一定概率？而且，不少网友发现，此次的“勒索蠕虫病毒文件恢复工具”和360此前推出的“误删除文件恢复工具”极其相似，这又是为什么呢？他们是否使用了类似原理？

▲左为误删除文件恢复，右为勒索文件恢复工具

360反病毒工程师王亮告诉雷锋网，该工具是针对Wannacrypt（俗称：想哭）勒索软件制作的恢复工具，并不是直接破解了加密算法，而是通过分析了该勒索软件的工作原理之后，利用一个特殊的手法实现的文件恢复。

他们发现，Wannacrypt勒索软件的大致工作流程是这样的：

将原文件读取到内存中完成加密，生成一个加密文件，删除原文件。

因此电脑中的原始文件其实并没有直接被加密，而是被黑客删除了，被加密的只是副本。

▲雷锋网根据专家的描述制作的示意图

王亮向雷锋网解释了勒索软件的加密原理：

一般来说，主流的勒索病毒通常有两种操作文件的方式，一种是直接加密覆盖原文件，这种情况下没有勒索者的密钥，几乎是无法恢复的；另一种则是先加密生成副本文件，然后删除原文件，这种情况下是有可能恢复的。

但是，狡猾的勒索者通常会对文件进行深度处理，比如在删除之前，用垃圾数据把原文件覆盖一遍，这时受害者用文件恢复的办法，只能恢复出一堆垃圾数据。

所幸的是，他们分析此次Wannacrypt勒索软件时，发现它并没有对原文件进行这样的“深度处理”，而是直接删除。这在王亮看来算是一个比较低级的“失策”，而360此次正是利用了勒索者的“失策”，实现了部分文件恢复。

王亮强调，此次发布的工具是只针对Wannacrypt勒索软件的，对于其他勒索病毒可能没有用，同时也无法保证100%恢复所有文件，因为这涉及到原文件的存储位置、数量、删除时间和磁盘读写情况等因素。但即使如此，他们也希望能够尽一己之力，帮助人们抢救回一些重要资料，救回来一个是一个。

和诸多安全公司一样，目前他们仍在对此次勒索蠕虫病毒进行进一步分析和研究，新的发现和成果将第一时间发布。雷锋网也将在第一时间跟进。

文|谢幺，雷锋网网络安全作者。

附：文件恢复工具下载地址：http://dl.360safe/recovery/RansomRecovery.exe

360手机卫士没有文件恢复功能，只有电脑版的360卫士才有文件恢复功能，可以使用手机连接电脑360卫士进行恢复文件。

1、打开360安全卫士，在首页的右下角点击文件恢复，打开360文件恢复。

2、在360文件恢复中选择误删了文件的盘符，点击开始扫描，就会扫描到所有删除的文件，找到误删的文件，选中，点击右下角恢复选中文件，就可以将文件恢复到电脑里了。

（本文内容由百度知道网友巧米乐贡献）

2017-05-14 凌晨两点，360官方微博发布头条文章：火线营救：360“勒索蠕虫病毒文件恢复工具”操作指南。该文章附带有恢复工具下载，360首发勒索蠕虫病毒文件恢复工具

http://dl.360safe/recovery/RansomRecovery.exe

WNCRY病毒疯狂攻击全球上百个国家，无数宝贵资料被病毒加密，甚至有大学生毕业论文被锁死。360深入分析病毒原理，发现有可能恢复一定比例文件的急救方案，成功概率会受到文件数量等多重因素影响，详细教程见本文。越早操作，成功率越高！！

我们知道，昨天360发布了防范措施，今天终于迎来补救措施了。。

1.首先我们需要安装360安全卫士，然后找到漏洞修复，打好相关的安全补丁，避免再次被攻击

2.利用360的木马查杀功能，清除全部木马，这一步也是为了防止反复感染。

3.下载使用“360勒索蠕虫病毒文件恢复工具”恢复已经被病毒加密的文件

下载地址： http://dl.360safe/recovery/RansomRecovery.exe

选择加密文件所在驱动器磁盘

扫描后，我们在列表内勾选需要恢复的文件，点击恢复选中的文件等待恢复就可以了。

强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上，这样做也是为了避免再次感染和提升恢复的成功几率，断网操作也可以。

需要注意的是：本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。

利用360官微的一句原话：“我们尽力而为，但无法确保能够成功恢复多大比例的文件。祝您好运！”

勒索病毒爆发以来，以极短的时间感染了全球超过150个国家的数十万台电脑，硬盘文件被加密，7天不交赎金文件即被损毁。

尽管此次勒索病毒来头不行，据说是从美国国安局泄露出来的，但是，该病毒至今没能被控制。

那么，国内几个网络安全巨头们都在做些什么呢？

今天一打开电脑，360便弹出了一个新闻资讯《不用等10万年破解！360推出勒索病毒文件恢复神器》，这是360第二波助阵勒索病毒事件。

第一次，360安全卫士技术团队分析，发现病毒处理原始文件存在漏洞，可以恢复部分文件，于是紧急发布了恢复工具1.0版。

这一次，推出的360恢复工具2.0版，基于对病毒加密逻辑漏洞的深入研究，360文件恢复工具2.0版能够扫描和恢复的文件数量大幅优于其他通用型数据恢复软件。

如果想知道怎么操作可以去搜索一下这篇文章，该文章获得无数网络好评。360向来不收费，这次能够第一时间站出来为国民解难，真的很有责任心。

如今，网络如此普及，支付依靠网络也变得寻常而方便，但此次爆发网络安全问题也让众人不禁要捏一把汗，网络信息看似隐秘，但对于某些人群来说又是公开的，如果更好地确保用户信息安全，是网络安全公司的重中之重。

可以的，具体步骤如下

首先介绍360手机助手备份恢复功能，下载360手机助手，并使用手机助手连接手机。

然后找到左下角手机型号的下边，有备份这一项，如果没有备份过可以直接点击来备份，如果已经备份过了则电机备份右边的黑色三角，在下拉菜单中选择数据恢复。这样就可以恢复数据了。

下面给出对于误删文件的恢复方法，首先需要更改手机连接方式，在下拉通知栏中点击作为媒体设备连接，进入连接方式菜单，选择USB存储设备。然后回到通知栏点击USB已连接，在USB大容量存储设备中点击打开USB存储设备，这样在电脑中手机中的存储卡就作为可移动磁盘显示出来。

打开360安全卫士，在首页的右下角点击文件恢复，打开360文件恢复。

在360文件恢复中选择误删了文件的盘符，点击开始扫描，就会扫描到所有删除的文件，找到误删的文件，选中，点击右下角恢复选中文件，就可以将文件恢复到电脑里了。

（本文内容由百度知道网友篱卉誉孔贡献）

勒索病毒”疯狂攻击了全球上百个国家，机场、车站、地铁、医院、电信公司、公安等诸多社会基础设施都难以幸免，无数宝贵资料被病毒加密，甚至有大学生毕业论文被锁死。

360网络安全研究院深入分析病毒原理，发现有可能恢复一定比例文件的急救方案，推出了“勒索病毒”文件恢复工具，虽然成功概率会受到文件数量等多重因素影响，但仍然有机会恢复被加密被锁死的文件，越早操作，成功率越高。

今天是周一，很多用户今天电脑才开机，帮助大家尽可能免中病毒

先送上周一开机指南

1、先拔网线

2、然后关掉445端口（如视频）

3、确定关掉端口后，重新插上网线，连上网。内网用户根据科信部门或网管部门要求下载安装内网专用查杀软件或补丁。

互联网用户，则可到

https://technet.microsoft/zh-cn/library/security/MS17-010

下载安装微软官网布补丁MS17-010

或可以安装反勒索防护软件。例如360“NSA武器库免疫工具”下载地址：

http://dl.360safe/nsa/nsatool.exe；

已中毒用户恢复工具

360首发勒索蠕虫病毒文件恢复工具下载地址：

http://dl.360safe/recovery/RansomRecovery.exe

使用教程：

选择加密文件所在驱动器

扫描后，选择要恢复的文件

强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上

360这套恢复工具

恢复程度和文件数量、大小都有关

并不能保证%100成功

一般来说，中毒后越早恢复，成功的几率越高。

简单分析一下它的工作机制

↓

其实这是一个“删除文件”恢复工具

类似于“EasyRecovery”或“FinalData”

它并不能直接恢复被“加密”的文件

却可以从硬盘中恢复被删除的原始文件

这样做之所以有效，是因为勒索软件运行原理如下

读取源文件到内存，完成加密，写入硬盘

删除源文件，保留加密文件

注意：你的原始文件其实并没有直接被加密

而是被黑客删除了

被加密的只是副本

SO

360这套工具，有可能帮你恢复被删的源文件

这对被加密欲哭无泪的用户而言

不失为一根救命稻草！

如果你不幸被加密了

赶紧下载碰碰运气吧

今天周一，快把这个发给同事朋友，或许有人正准备开机

有人正焦头烂额准备格式化硬盘呢

如果硬盘格式化了，恢复的可能将大为降低！速速转给需要的人！

浦东网警

以下情况发生在手滑误删了重要文件时

（已经清空回收站或Shift+del删除文件）

特别是你呕心沥血完成的各类报告、PPT

这种懊恼加悔恨经历过的人终生难忘

专业的数据恢复业务收费昂贵

那么，手滑党真的没救了吗？

别怕，其实有多种简单的数据恢复方法

蜀黍给大家整理了15款免费数据恢复软件

收藏备用，总有一款会拯救你于水火之中

01

Recuva

描述：Recuva位列数据恢复软件第一名，可能不会让大多数人感到惊讶。

现如今有很多免费的文件恢复软件，但是当涉及到硬盘和照片恢复时，它们中很少比得上Recuva。

优点：

高级文件恢复能够从硬盘驱动器、DVD或CD、存储卡和外部驱动器恢复文件返回丢失的目录结构以及在执行数据恢复时重命名两个同名文件高级深度扫描模式工业和军事标准删除技术的安全覆盖从损坏或新格式化的文件中恢复文件简化用户界面在最终恢复之前预览屏幕免费/廉价数据恢复软件在FAT和NTFS系统上都可以工作

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows

02

TestDisk

描述：TestDisk的功能和文件恢复系统可以轻松地超越任何其他数据恢复软件的功能，它为新手和专家提供了很多便利。

优点：

允许用户恢复/重建引导扇区是一个开源软件，目的是恢复丢失的分区并修复非引导磁盘除了能够可靠地从FAT、exFAT、NTFS和ext 2文件系统中删除文件之外，还可以修复或恢复已删除的分区表可以在所有主要平台上使用，如MicrosoftWindows、MacOSX等，事实上，它在各种LinuxLiveCD上都很受欢迎

缺点：

这个免费的数据恢复程序试图检测分区和文件条目本身，因此对已删除/损坏的分区进行更深入的扫描需要更多的时间。

支持平台：Windows 10、8、8.1、7、Vista、XP以及Windows、Linux、BSD、MacOS和DOS的旧版本。

03

Stellar Data Recovery

描述：Stellar Data Recovery以其名称为名，在从Windows PC和Mac中恢复数据方面发挥了出色的作用。如果你后悔你决定删除最近的文件，Stellar Data Recovery帮助你以有效的方式恢复。

优点：

无风险程序从不同类型的存储设备中恢复数据，如存储卡、智能手机、USB驱动器、硬盘等使用Stellar Data Recovery很简单。只要下载它，启动扫描，您就能够从过去的数据灾难中恢复过来充满了先进的功能和快速的驱动器文件恢复。适用于初学者和非技术用户在进行最后的恢复尝试之前，在应用程序中预览可用的文件；也称为“购买前尝试”功能

支持平台：Windows 10、8、8.1、7、Vista、XP和MacOS。

04

Undelete 360

描述：Undelete 360使用典型MicrosoftOffice应用程序的外观(由于带状样式工具栏和蓝色主题)，是建立在一个快速而有效的算法之上，它使用户能够取消删除的文件。

优点：

工作在各种设备，如数码相机，存储卡，智能手机，计算机硬盘驱动器，USB等它包括一个数据擦除工具，一个十六进制查看器，以及在恢复之前预览文件的能力可以恢复各种类型的文件，如DOC、HTML、AVI、MP3、JPEG、JPG、PNG、GIF等缺点：

扫描速度需要重大改进，而且该工具在恢复数据方面也落后于其竞争对手。

支持平台：Windows 8，8.1，7，Vista，XP和旧版本的Windows。

05

PhotoRec

描述：PhotoRec绝对是最好的数据恢复软件之一，PhotoRec它以其强大的文件恢复功能而广受好评，涉及从数码相机到硬盘等多种设备。

它是专门从硬盘，光盘恢复数据，如图片，视频，文档等。

优点：

几乎兼容所有的主要平台，如微软Windows，Linux，MacOSX等可以恢复超过440种不同的文件格式支持很多文件系统，包括FAT、NTFS、exFAT、ext 2/ext 3/ext 4和HFS+

支持平台：Windows 10、8、8.1、7、Vista、XP和Windows、Linux、BSD、DOS、MacOS的旧版本。

06

Pandora Recovery

描述：Pandora Recovery是最可靠和最有效的免费数据恢复软件之一。Pandora Recovery恢复工可以提供给它的用户很多功能。

优点：

从ntfs和胖格式化卷中恢复已删除的文件预览某些类型的已删除文件(图像和文本文件)而不执行恢复通过表面扫描(允许您从格式化的驱动器中恢复数据)和恢复存档、隐藏、加密和压缩文件的能力，它带来了相当大的打击界面非常简洁，并提供一个类似浏览器的视图，以及颜色编码和恢复百分比指示器

缺点：

文件检测系统并不那么可靠，需要进一步改进。

支持平台：Windows 8、8.1、7、Vista、XP和Windows的旧版本上。

07

Pandora Recovery

描述：标准的取消删除程序(如Recuva、Pandora等)非常适合恢复一些已删除的文件，但如果丢失了整个分区怎么办？那么您可能需要一个专家应用程序，例如MiniTool Partition Recovery。

优点：

一个简单的基于向导的界面专门处理整个分区上的数据恢复当MiniTool Partition Recovery指向有问题的驱动器，它将扫描丢失的分区生成一个恢复报告，该报告将使您了解该程序在数据恢复方面发现了哪些内容。缺点：

无法在可引导磁盘上使用数据恢复

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

08

Wise Data Recovery

描述：Wise Data Recovery是最好的数据恢复软件中最快取消删除工具之一。除了速度更快，它还带有一些不错的功能。

优点：

简单直观的界面从本地驱动器、USB驱动器、照相机、存储卡、可移动媒体设备等中恢复已删除的文件通过使用文件类型选择内置文件扩展名组来加快搜索筛选可以在恢复过程中快速执行文件扫描，但是深度扫描模式的可用性会更好有一个便携式数据恢复软件版本

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

09

Puran file Recovery

描述：Puran file Recovery工作在三个主要恢复模式。这些恢复模式是：

默认的快速扫描(它只是读取FAT或NTFS文件系统中删除的文件从回收站等)深度扫描(包括扫描所有可用的空闲空间)全扫描(检查设备上的所有空间，以获得最佳恢复机会)

优点：

使用“查找丢失文件”选项将Puran文件恢复转换为从丢失或损坏的分区恢复所有文件的工具。编辑自定义扫描列表，它存储文件签名，以便更准确地恢复严重损坏的数据。

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

10

PC Inspector File recovery

描述：PC Inspector File recovery即使引导扇区已被擦除或损坏，FAT和NTFS驱动器也能很好地工作。

优点：

简单搜索对话框可以帮助定位文件的名称可以将恢复的文件还原到本地硬盘或网络驱动器可以不同格式恢复几种文件的图像和视频，如ARJ、AVI、BMP、DOC、DXF等可以使用群集扫描仪只扫描光盘的特定区域

缺点：

此软件的界面和标签有点混乱。(小心使用这个工具。)

支持平台：Windows 10、8、8.1、7、Vista、XP和旧版本的Windows。

11

Restoration

优点：

非常简单易用没有令人迷惑的工具，也没有任何复杂的文件恢复过程还可以从硬盘、存储卡、USB驱动器和其他外部驱动器中恢复数据和文件不需要安装并且可以从USB驱动器运行数据恢复

支持平台：WindowsVista，XP，2000，NT，ME，98和95，并且成功地测试了Windows 7和Windows 10。有时，Windows 8会遇到问题

12

DMDE

描述：DMDE是最富功能的数据恢复软件之一。但是，各种选项的无休止列表实际上使恢复过程复杂化。

优点：

便携支持深度扫描可以保存日志以避免在后期重新扫描要从其中恢复数据的设备的详细信息不显示原始文件夹名，但显示原始文件名文件搜索选项可用多个过滤器可用复制扇区选项以创建磁盘映像文件构造RAID的工具

13

Glary Undelete

描述：文件恢复软件为新手用户提供了一个干净而方便的界面。Glary Undelete没有多少视觉吸引力，但它可以是一个很好的解决方案，可以恢复您已删除的文件。

优点：

快速文件扫描与文件夹和文件类型视图选项多个筛选器选项包括日期、时间、文件类型、文件大小等预览选项可用多种语言选项支持各种Windows版本，包括Windows 10在扫描结果中显示恢复状态-好、差、覆盖等不显示原始文件夹名尝试从供应商安装配套软件

14

Disk Drill

描述：说真的，如果你在寻找一个看起来也不错的数据恢复软件，那么Disk Drill就是你的选择。但是你必须通过下载一个15 MB的安装文件来支持视觉效果。

优点：

显示机器上的所有存储空间，甚至未分配的空间显示所有文件、图片、视频、文档、档案选项中的扫描数据允许按文件和日期过滤扫描文件包括搜索栏。可以保存恢复会话供以后使用可以磁盘映像(ISO)的形式恢复数据预览选项可用深度扫描模式可用保留原始文件夹名安装后需要重新启动扫描时间超过平均水平

缺点：

在免费版本中只能恢复500 MB的空间

15

SoftPerfect File Recovery

描述：对于那些不想安装软件麻烦的用户来说，这个数据恢复软件是非常理想的。这是一个极小的解决方案，提供了极简的界面。

优点：

设置大小仅为0.5MB容易使用无法恢复损坏或覆盖的文件预览不可用有多种语言不显示要恢复的文件的状况

缺点：

不显示要恢复的文件的状况不允许在同一磁盘上恢复已恢复的文件。最好用闪存盘运行

综合整理：漏洞银行

浦东网警

微博：浦东网警

守护互联网安全

5月12日起，WannaCrypt勒索蠕虫病毒在全球集中爆发，超过150个国家的数十万台电脑受到感染，磁盘文件被加密锁死，如果7天不付赎金就会被“撕票”。继5月14日凌晨全球首家发布“勒索病毒文件恢复工具”之后，360安全卫士今天再次推出恢复工具2.0版，大幅提高成功率，在病毒“七天大限”之前为用户提供迄今最有效的文件恢复方案。

WannaCrypt勒索蠕虫病毒使用高强度的加密算法，理论上即使用十万年时间也无法破解。但是根据360安全卫士技术团队分析，发现病毒处理原始文件存在漏洞，可以恢复部分文件，于是紧急发布了恢复工具1.0版，之后有多家数据恢复产品也纷纷效仿推出同类产品。

最新推出的360恢复工具2.0版进一步挖掘病毒加密逻辑的漏洞，以多重算法深度关联出可恢复文件，成功率遥遥领先于其他数据恢复类产品。

勒索病毒文件恢复工具2.0版操作步骤

一、下载360安全卫士离线救灾版（http://down.360safe/setup_jiuzai.exe），会自动运行“NSA武器库免疫工具”，防止病毒再次入侵：

二、重启电脑后进行全盘扫描，彻底清除勒索病毒（杀毒并不会修改病毒留下的桌面壁纸，需要自行设置喜欢的壁纸）。然后在360安全卫士主界面点击“勒索病毒恢复”图标，打开“360勒索蠕虫病毒文件恢复工具V2”，点击扫描按钮：

三、恢复工具会扫描全盘可以恢复的文件，在扫描完成后再显示文件列表：

四、扫描完成后会提示您选择恢复文件的目录，建议您把文件恢复到U盘或移动硬盘，可以提高成功率：

五、把恢复文件到您选择的目录里，您可以通过该目录查找您需要的文件：

基于对病毒加密逻辑漏洞的深入研究，360文件恢复工具2.0版能够扫描和恢复的文件数量大幅优于其他通用型数据恢复软件。经过病毒受害者实际使用，已成功恢复出大量文件：

生活中，误删文件是经常遇到的问题，有时候是不小心删掉了，有时候是删除后，突然哪天又需要了，后悔莫急。误删文件不要急，小编教您常用的方法恢复被删除的文件。如果是电脑误删文件，我们首先要想到的时候回收站，系统自带的文件回收站，就是给你反悔的机会，方法很简单，无损恢复，双击打开回收站，点击需要恢复的文件，右键选择还原，就可以了。

但是，很多情况是我们彻底删除了，回收站里没有了，那小编介绍几种常见的免费文件恢复软件，重点是免费的哦！

1、360文件恢复

这是最简单的了，因为大家的电脑一般都有360安全卫士，我们打开，在常用的工具里面有个文件恢复，点击，然后选择要恢复的盘符，就可以了。

2、FreeUndelete

又是一款免费的数据恢复软件，打开即用，不受限制，此款软件需要NTFS支持，所以要运行，需要确认您的硬盘是NTFS格式，而且软件不可以放在需要恢复的硬盘里面，否则不能使用。

3、Restoration

一款不花钱的小型软件，不需要运行安装，打开直接就能用，不过功能有限，恢复的能力大概和电脑回收站差不多，也可以恢复一些清空回收站后的文件。

4、RECUVA

又一款免费的软件，功能强大，可以恢复硬盘、SD卡、U盘被删除的数据，支持各种格式的硬盘系统，操作也比较简单，直接扫描文件，就可以了。

5、PUran file recovery

英文界面，简洁明了，支持恢复硬盘数据，U盘数据，SD卡数据，还有误删除的手机内存数据，选择需要恢复的分区，就可以了

6、Glary undelete

又一款功能强大的恢复软件，支持恢复硬盘，u盘，和CD光盘的数据。

7、CD RECOVERY TOOLBOX

一款专门恢复光盘数据的免费软件，支持恢复误删的光盘文件，甚至光盘划伤丢失数据也能部分恢复，是一款值得收藏的软件。

小编在这里要给大家讲一下，任何文件恢复都是概率问题，不能保证百分百可以恢复成功，尤其是一些对硬盘进行过数据反复覆盖的文件，几乎难以恢复。而且这些恢复软件很多是原理大同小异的，如果遇到恢复不了建议多尝试几个，还有主要一点就是不要再往需要恢复的盘符里再写入数据。小编总结的几个常见的免费软件，收费的原理大概也是这样的。希望能帮到大家。

如果觉得好用，请首次转发给您的朋友，关注小编，获取更多资讯。