WannaCry勒索软件中毒后的计算机文件会被加密,但是通过测试发现,加密软件先加密文件然后再删除原文件。
创新互联服务项目包括丰泽网站建设、丰泽网站制作、丰泽网页制作以及丰泽网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,丰泽网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到丰泽省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!所以我们可以尝试使用硬盘恢复工具,恢复部分文件,因为在电脑的安全模式下Wannacry并没有运行。中毒后如果想恢复部分文件,千万不要进行写入操作。
在一台Windows7 电脑的D盘,有几个重要的文件。txt,excel,docx。
病毒运行的几秒钟的时间内,加密文件和原文件是并存的。
等待Wannacry完全启动后,原文件会被删除。
电脑中毒。
重启电脑,按F8进入电脑的安全模式。
进入安全模式后,启动硬盘恢复工具进行文件恢复。(在安全模式下,发现Wannacry并没有启动)
选择文件类型
因为恢复的是文件所以选择文档累恢复。
等待扫描完成。
发现被Wannacry加密的原文件。
把文件恢复出来
这里恢复到c盘(如果有移动硬盘,可以把文件复制到一个空的移动硬盘)
文件还原完毕
原文件被还原。
这种恢复模式取决于电脑回收站的大小,如果大量文件被加密删除,那么该种办法只能恢复部分文件。
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。