5月12日起，WannaCrypt勒索蠕虫病毒在全球集中爆发，超过150个国家的数十万台电脑受到感染，磁盘文件被加密锁死，如果7天不付赎金就会被“撕票”。继5月14日凌晨全球首家发布“勒索病毒文件恢复工具”之后，360安全卫士今天再次推出恢复工具2.0版，大幅提高成功率，在病毒“七天大限”之前为用户提供迄今最有效的文件恢复方案。

WannaCrypt勒索蠕虫病毒使用高强度的加密算法，理论上即使用十万年时间也无法破解。但是根据360安全卫士技术团队分析，发现病毒处理原始文件存在漏洞，可以恢复部分文件，于是紧急发布了恢复工具1.0版，之后有多家数据恢复产品也纷纷效仿推出同类产品。

最新推出的360恢复工具2.0版进一步挖掘病毒加密逻辑的漏洞，以多重算法深度关联出可恢复文件，成功率遥遥领先于其他数据恢复类产品。

勒索病毒文件恢复工具2.0版操作步骤

一、下载360安全卫士离线救灾版（http://down.360safe/setup_jiuzai.exe），会自动运行“NSA武器库免疫工具”，防止病毒再次入侵：

二、重启电脑后进行全盘扫描，彻底清除勒索病毒（杀毒并不会修改病毒留下的桌面壁纸，需要自行设置喜欢的壁纸）。然后在360安全卫士主界面点击“勒索病毒恢复”图标，打开“360勒索蠕虫病毒文件恢复工具V2”，点击扫描按钮：

三、恢复工具会扫描全盘可以恢复的文件，在扫描完成后再显示文件列表：

四、扫描完成后会提示您选择恢复文件的目录，建议您把文件恢复到U盘或移动硬盘，可以提高成功率：

五、把恢复文件到您选择的目录里，您可以通过该目录查找您需要的文件：

基于对病毒加密逻辑漏洞的深入研究，360文件恢复工具2.0版能够扫描和恢复的文件数量大幅优于其他通用型数据恢复软件。经过病毒受害者实际使用，已成功恢复出大量文件：

方法/步骤
1、微信聊天记录删了如何恢复呢？我的思路就是数据恢复，想必一些老手看到这句话和我用的工具就知道怎么恢复了。照顾一些新手，我详细的把微信聊天记录删了如何恢复方法写出来分享给大家。说明一点：我恢复的是语音的微信聊天记录，以及视频和图片。至于文字的，我正在研究，等研究出来了在分享给大家。

2、要微信聊天记录删。就要知道微信聊天记录是什么样的文件：文件保存在内存卡中的\tencent\MicroMsg\e6480ecde7e94b4a7a1dd66b5576362a\路径中。音频文件是arm格式以msg开头我的文件夹中是保存在voice2目录下。如果还不明白的朋友，可以根据下图中的路径去查找。

3、下面我们就将手机连接上电脑，打开360文件恢复工具（在360安全卫士中可以找到）。选择可移动磁盘（也就是您手机的盘符）。点击开始扫描。

4、扫描完毕后，就可以看到手机中所有被删除的文件。其中以msg开头的就是我们想要恢复的文件。为了省事我直接点击全选了，如果文件太多，您可以只点击msg开头的文件。点击恢复选中的文件。

5、保存在电脑上的一个盘符中。不要保存在手机上的盘符。以免出现覆盖。

6、正在恢复文件。如果提示文件已存在如何处理的情况。请看它的文件名是不是msg开头的，如果是选择重命名，以免漏恢复。如果不是就直接跳过。

7、打开刚才保存的目录。由于我刚才选择的是全选。其中包括了音频文件，还有图片以及视频文件。下面我们要做的就是筛选了。把一些没有用的文件先删除掉。只保留可以查看的文件。这里不但恢复了语音，还恢复了视频和图片文件。将这些文件一一打开，查找您想要的文件。（可以直接放到播放器中，让他顺序播放每一段录音。）

8、找到想要的录音后暂停播放器。在播放菜单中右键单击选择“打开选择文件目录”就可以找到对应的文件。把这个文件保存在其他地方，到这步，微信聊天记录删了如何恢复的问题就解决了。

（本文内容由百度知道网友可以叫我表哥贡献）

昨日，“勒索病毒”张狂进犯了全球上百个国家，机场、车站、地铁、医院、电信公司、公安等许多社会基础设施都难以逃过，很多名贵材料被病毒加密，甚至有大学生毕业论文被锁死。

360除了第一时刻推出防护东西外，网络安全研究院的一起也第一时刻深入分析病毒原理，发现有也许康复必定份额文件的急救计划，所以咱们独家首发推出了“敲诈病毒”文件康复东西，尽管成功概率会遭到文件数量等多重要素影响，但仍然有时机康复被加密被锁死的文件，越早操作，成功率越高。

运用教程：

1.首要装置360安全卫士，挑选缝隙修正，打好安全补丁，避免再次被进犯

2.运用360木马查杀功用，铲除悉数木马，避免重复传染。

3.下载运用“360敲诈蠕虫病毒文件康复东西”康复被加密的文件

挑选加密文件地点驱动器

扫描后，挑选要康复的文件

激烈建议您挑选把康复的文件保存在洁净的移动硬盘或U盘上

本东西的文件康复成功率会遭到文件数量、时刻、磁盘操作状况等要素影响。一般来说，中毒后越早康复，成功的概率越高。咱们尽力而为，但无法保证可以成功康复多大份额的文件。祝我们好运~

有时使用手机，不小心把手机上的照片删除了，该怎么办呢?手机删除的照片如何恢复呢?可以尝试把手机接到电脑上，使用360安全卫士进行恢复，一起来看看吧！

步骤一：将手机连接到电脑，选择U盘模式或者大容量储存模式，如果没有数据线的话，照片存在储存卡上，你可以将储存卡查到读卡器上连接。

步骤二：这时你应该会看到你的手机内存或内存卡应该是以可移动磁盘的形式出现的。

步骤三：记下你所删除文件所在的磁盘名称，一会别弄混了!

步骤四：然后打开360 安全卫士，进入功能大全，在此目录下找到文件恢复，然后打开。

步骤五：首次安装需要下载文件，所以会提示初始化，所以要等待一会。

步骤六：出现界面后，在左上角选择你删除文件所在的储存卡。

步骤七：然后，单击开始扫描。等待一会就知道结果了。

步骤八：提示正在扫描，可以先出去望望风景，休息一下啊!我等待的时间还是比较长的。

步骤九：扫描完毕后，文件就会出现在列表中。名称可能和原文件不同，所以需要恢复后查看

步骤十：点击全选。

步骤十一：然后在右下角选择恢复选中文件，接下来选择恢复文件保存目录。

步骤十二：选择需要恢复文件的保存目录，然后点击确定。

最后，打开你保存的文件夹，不仅仅是照片，还有其他的文件，如果只需要图片，那么就分一下类，只恢复图片文件。

注意事项：

您的文件丢失后，请不要进行其他操作，直接按此步骤操作。

此方法不可能将全部文件恢复，建议您首选魔方，应用功能里面的数据恢复。

如果360文件恢复和魔方数据恢复均无效，建议尝试其他软件恢复或其他方法。

通过以上步骤，手机删除的照片如何恢复这个问题基本可以解决了。

假如无法解决，尝试其他软件。建议大家，以后将手机图片备份，删除图片需谨慎。

勒索病毒”疯狂攻击了全球上百个国家，机场、车站、地铁、医院、电信公司、公安等诸多社会基础设施都难以幸免，无数宝贵资料被病毒加密，甚至有大学生毕业论文被锁死。

360网络安全研究院深入分析病毒原理，发现有可能恢复一定比例文件的急救方案，推出了“勒索病毒”文件恢复工具，虽然成功概率会受到文件数量等多重因素影响，但仍然有机会恢复被加密被锁死的文件，越早操作，成功率越高。

今天是周一，很多用户今天电脑才开机，帮助大家尽可能免中病毒

先送上周一开机指南

1、先拔网线

2、然后关掉445端口（如视频）

3、确定关掉端口后，重新插上网线，连上网。内网用户根据科信部门或网管部门要求下载安装内网专用查杀软件或补丁。

互联网用户，则可到

https://technet.microsoft/zh-cn/library/security/MS17-010

下载安装微软官网布补丁MS17-010

或可以安装反勒索防护软件。例如360“NSA武器库免疫工具”下载地址：

http://dl.360safe/nsa/nsatool.exe；

已中毒用户恢复工具

360首发勒索蠕虫病毒文件恢复工具下载地址：

http://dl.360safe/recovery/RansomRecovery.exe

使用教程：

选择加密文件所在驱动器

扫描后，选择要恢复的文件

强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上

360这套恢复工具

恢复程度和文件数量、大小都有关

并不能保证%100成功

一般来说，中毒后越早恢复，成功的几率越高。

简单分析一下它的工作机制

↓

其实这是一个“删除文件”恢复工具

类似于“EasyRecovery”或“FinalData”

它并不能直接恢复被“加密”的文件

却可以从硬盘中恢复被删除的原始文件

这样做之所以有效，是因为勒索软件运行原理如下

读取源文件到内存，完成加密，写入硬盘

删除源文件，保留加密文件

注意：你的原始文件其实并没有直接被加密

而是被黑客删除了

被加密的只是副本

SO

360这套工具，有可能帮你恢复被删的源文件

这对被加密欲哭无泪的用户而言

不失为一根救命稻草！

如果你不幸被加密了

赶紧下载碰碰运气吧

今天周一，快把这个发给同事朋友，或许有人正准备开机

有人正焦头烂额准备格式化硬盘呢

如果硬盘格式化了，恢复的可能将大为降低！速速转给需要的人！

 假如您使用360杀毒软件，那么本经验可能帮助到您。假如您的文件被360杀毒软件误删除，那么本经验可能帮助到您。假如您也在苦苦追寻误删除的软件，那么本经验可能帮助到您。假如您想在误删除文件中，彻底删除文件，那么本经验也可能帮助到您。

 假如您的文件不幸被360杀毒软件误删除了，那么第一步先查看查杀日志。打开360杀毒软件，点击左上角日志。如下图

 在杀毒日志中，点击实时防护。

 在实时防护中，可以看到一些杀毒的历史记录信息。

 最大化杀毒日志，可以看出处理结果是，已经将文件放置于隔离区中。

 那么，我们就要从隔离区中，打开隔离区找到需要恢复的文件。打开360安全卫士。记住不是杀毒软件。

 切换到木马查杀选项卡。因为360认为潜藏的文件都是木马行为。

 在木马查杀界面中，点击左下角的恢复区。

 可以看到误删除的文件。

 点击恢复即可。当然，您也可以点击删除，彻底删除文件。

 勾选恢复后信任此文件，点击恢复。

 假如不幸帮助到了您，请点支持。

360手机卫士没有文件恢复功能，只有电脑版的360卫士才有文件恢复功能，可以使用手机连接电脑360卫士进行恢复文件。

1、打开360安全卫士，在首页的右下角点击文件恢复，打开360文件恢复。

2、在360文件恢复中选择误删了文件的盘符，点击开始扫描，就会扫描到所有删除的文件，找到误删的文件，选中，点击右下角恢复选中文件，就可以将文件恢复到电脑里了。

（本文内容由百度知道网友巧米乐贡献）

2017-05-14 凌晨两点，360官方微博发布头条文章：火线营救：360“勒索蠕虫病毒文件恢复工具”操作指南。该文章附带有恢复工具下载，360首发勒索蠕虫病毒文件恢复工具

http://dl.360safe/recovery/RansomRecovery.exe

WNCRY病毒疯狂攻击全球上百个国家，无数宝贵资料被病毒加密，甚至有大学生毕业论文被锁死。360深入分析病毒原理，发现有可能恢复一定比例文件的急救方案，成功概率会受到文件数量等多重因素影响，详细教程见本文。越早操作，成功率越高！！

我们知道，昨天360发布了防范措施，今天终于迎来补救措施了。。

1.首先我们需要安装360安全卫士，然后找到漏洞修复，打好相关的安全补丁，避免再次被攻击

2.利用360的木马查杀功能，清除全部木马，这一步也是为了防止反复感染。

3.下载使用“360勒索蠕虫病毒文件恢复工具”恢复已经被病毒加密的文件

下载地址： http://dl.360safe/recovery/RansomRecovery.exe

选择加密文件所在驱动器磁盘

扫描后，我们在列表内勾选需要恢复的文件，点击恢复选中的文件等待恢复就可以了。

强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上，这样做也是为了避免再次感染和提升恢复的成功几率，断网操作也可以。

需要注意的是：本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。

利用360官微的一句原话：“我们尽力而为，但无法确保能够成功恢复多大比例的文件。祝您好运！”

可以的，具体步骤如下

首先介绍360手机助手备份恢复功能，下载360手机助手，并使用手机助手连接手机。

然后找到左下角手机型号的下边，有备份这一项，如果没有备份过可以直接点击来备份，如果已经备份过了则电机备份右边的黑色三角，在下拉菜单中选择数据恢复。这样就可以恢复数据了。

下面给出对于误删文件的恢复方法，首先需要更改手机连接方式，在下拉通知栏中点击作为媒体设备连接，进入连接方式菜单，选择USB存储设备。然后回到通知栏点击USB已连接，在USB大容量存储设备中点击打开USB存储设备，这样在电脑中手机中的存储卡就作为可移动磁盘显示出来。

打开360安全卫士，在首页的右下角点击文件恢复，打开360文件恢复。

在360文件恢复中选择误删了文件的盘符，点击开始扫描，就会扫描到所有删除的文件，找到误删的文件，选中，点击右下角恢复选中文件，就可以将文件恢复到电脑里了。

（本文内容由百度知道网友篱卉誉孔贡献）

1、打开360杀毒软件，在主界面的左下方会有隔离威胁对象数量的提示，我们点击“查看隔离区”进入360杀毒隔离区，如下图所示：

;2、在隔离内容中找到您需要恢复的文件，然后在左边将其勾选中，最后点击右下角的“恢复所选”，被隔离的文件将恢复到原来保存的路径中，如下图所示：

3、其次，您可能刚刚使用360安全卫士进行了“木马查杀”，并且已经点击了“立即处理”将这些被发现的“问题文件”处理了;

4、这时，会弹出“已成功处理本次扫描发现的安全威胁”窗口，我们点击右上角的“返回”按钮，如下图所示：

5、然后这时返回到了“木马查杀”的主界面，在界面上部找到并点击“查看被处理的文件”按钮。

6、最后就来到了360安全卫士的恢复区，在您需要恢复的“问题文件”名称右边，点击“恢复”或点击右下角的“恢复所有文件”即可;

（本文内容由百度知道网友温婉浅笑的女子贡献）