前段時(shí)間勒索病毒的傳播，大家都很擔(dān)心自己的電腦系統(tǒng)安全。恢復(fù)大師永恒之藍(lán)是一款專門針對比特幣病毒的修復(fù)工具，如果你的電腦不小心遭受了永恒之藍(lán)的威脅，可以在本站下載該修復(fù)工具進(jìn)行緊急修復(fù)。

特點(diǎn)介紹

一、通過文件系統(tǒng)刪除恢復(fù)原理恢復(fù)

WannaCry病毒刪除原文件與普通的文件刪除過程情形一致，可以通過文件系統(tǒng)的刪除恢復(fù)原理對數(shù)據(jù)嘗試恢復(fù)。 這也是目前國內(nèi)有部分安全廠商提供的工具的運(yùn)行方法。但是此方式的局限性在于必需確保原文件刪除后未被新的數(shù)據(jù)覆蓋，如果后續(xù)文件讀寫操作操作比較多，則可能造成數(shù)據(jù)恢復(fù)失敗。數(shù)據(jù)恢復(fù)可能性不穩(wěn)定。

二、通過卷影副本數(shù)據(jù)進(jìn)行恢復(fù)

在數(shù)據(jù)被覆蓋無法通過常規(guī)方式進(jìn)行恢復(fù)的情況下，我們依然可以嘗試使用另一個(gè)方式——卷影副本服務(wù)。

卷影副本服務(wù)是Windows系統(tǒng)默認(rèn)開啟的文件備份服務(wù)。該服務(wù)在W XP/2003開始引入，windows 2003 Server/Vista 得到加強(qiáng)，并在Windows 7/8/8.1/10所有版本默認(rèn)開啟的，可以在一定條件下保存文件的歷史版本數(shù)據(jù)。

根據(jù)網(wǎng)上的資料，WannaCry病毒在運(yùn)行后除了加密特定類型文件，還會清除系統(tǒng)中的卷影副本數(shù)據(jù)。但通過我們研發(fā)人員的實(shí)際測試，在部分版本（主要是64位）的系統(tǒng)中，卷影副本并未被清除。如果被感染的計(jì)算機(jī)還存在卷影副本數(shù)據(jù)，通過一定的方式讀取并導(dǎo)出文件的歷史版本，即可“恢復(fù)”出相關(guān)數(shù)據(jù)，若計(jì)算機(jī)在被感染前一天有開機(jī)系統(tǒng)默認(rèn)備份過，更有可能實(shí)現(xiàn)100%數(shù)據(jù)恢復(fù)。