感染蠕虫病毒的文件怎么处理|勒索病毒文件如何快速恢复

感染蠕虫病毒的文件怎么处理|勒索病毒文件如何快速恢复）

红色警报：全球爆发勒索病毒，紧急扩散解决方案！

【全球危机！紧急扩散！奔走相告】比特币病毒全球肆虐，波及范围已超过100个国家。西班牙电信全体员工电脑瘫痪，英国病人已预约心脏手术被迫取消，中国大批高校也出现感染情况，众多师生的电脑文件被病毒加密，只有支付赎金才能恢复。全球网络安全到了最危急的时刻，请扩散这一消息及相应解决方案，让更多人提高警惕，防范于未然！

史上最邪恶的勒索病毒，电脑资料全损坏

勒索病毒会把磁盘里的图片、文档、视频、压缩包等各类资料强行加密，导致文件无法正常打开。此次爆发的勒索病毒包括ONION和WNCRY两种，分别会把磁盘文件篡改为.onion和.wncry后缀，病毒敲诈的金额高达5万多元。

综上所述，有人推出了一款勒索病毒恢复工具，那么下面我们就看看这款工具的实测效果：

全球爆发勒索病毒

首先下载了这款工具，界面非常简单

某某恢复工具

用工具扫描了下F盘

工具正在扫描

莫名其妙的多出了好多文件夹

扫描结果，多了一堆目录

而实际上我的F盘里只有以下文件夹，已经显示了所有文件

而实际上没有这些目录

选了一个文件恢复

一个EXE的文件

文件被原封不动的恢复到了指定目录，看起来相当于复制粘贴！

恢复到了桌面

为了验证实用效果又做以下测试，将两个文件改为.onion和.wncry后缀；然后再扫描

两个文件改成.onion和wncry后缀

扫描结果还是一堆莫名其妙的目录，并没有出现以上两个改了后缀的文件

最重要的一点，我的电脑没中毒，所有文件也都是正常的，为什么还能扫描出来？难道不要先判断一下哪些文件中毒了，哪些文件没中毒吗？就这样整个目录全盘扫出来，然后以复制粘贴的方式“恢复”？感觉还是营销的目的大过实用效果，心理安慰娱乐下就算了！

实验不是很严谨，可能要真的被篡改后的文件才能被扫描出来吧？不过，像我连个公网IP都没有的人，感觉这病毒跟我遥遥无期！