事实：抗勒索软件最强大的武器现已发布：腾讯计算机管理器发布了一种专用工具来杀死勒索软件

5月12日晚上，勒索软件WannaCry使用Windows操作系统漏洞在全球近100个国家中爆炸。个人计算机和政府机构是受灾最严重的地区。针对中毒计算机中的锁定文件，腾讯计算机管理器已紧急开发了一种文件恢复工具，以帮助受害用户减少勒索软件病毒造成的损失。

据了解，在用户计算机被勒索软件病毒感染不到十秒钟后，计算机中的所有文件都被加密，无法打开。大量重要数据难以恢复。只有按照弹出的提示支付赎金，才能将其解密。腾讯计算机管理器的技术团队对病毒有了更深的了解，并取得了新的进展。据悉，通过下载并安装腾讯计算机管理器的勒索病毒杀毒工具和文件恢复工具，当您按照以下步骤进行操作时，锁定的文件很可能会丢失和恢复。

1、在发现他已感染勒索软件病毒后立即与Internet断开连接（拔下网络电缆或断开WiFi）。

2、计算机中毒后，您将无法将其关闭，也不要因出现紧急情况而执行许多无效操作（例如复制，创建，复制，粘贴等），并且不要打开任何文档，软件或程序。

3、使用其他计算机或移动电话在腾讯计算机管理器的官方网站上下载勒索病毒杀毒工具和文件恢复工具，并将其直接复制到带有U盘的计算机上以进行安装和运行。

4、使用腾讯计算机管理器的勒索软件杀毒工具进行检查和杀灭。病毒删除后，您可以运行文件恢复工具来还原文件。

5、将恢复的文件复制到安全的U盘或移动硬盘上，然后重新安装系统。

根据腾讯计算机管理员的安全团队的测试，只要遵循上述方法，文件被回复的可能性就可以达到最高！

但是应该注意，这不是解密由WannaCry加密的文件，而是使用勒索软件加密的功能来恢复木马病毒删除的数据，并且只能恢复部分文件。根据腾讯计算机经理的分析，当WannaCry勒索软件正在加密文件时，它将首先在原始文件的基础上复制一个新文件，将其修改为后缀.WNCRY，然后对修改后的文件进行加密，然后再对原始文件进行加密。删除。因此，文件恢复工具将恢复已删除的原始文件。

事实上，我们知道普通的数据删除操作实际上并不删除磁盘中的数据，而只是将硬盘信息中的数据标记为已删除，您可以填写新数据。因此，腾讯计算机经理指出，如果新文件没有覆盖这部分数据，则可以直接从磁盘中提取原始文件，也就是删除的文件。

因此，为了提高恢复的成功率，我们必须记住以下几点：

1、越早处理中毒越好。

因为时间越长，操纵的文件越多，这很容易导致数据被覆盖并且无法恢复。

2、硬盘的可用空间越大，恢复成功率越高。

原理是，硬盘空间更多，新文件操作将首先写入可用磁盘空间，并且在写入所有磁盘空间之后，它将覆盖先前清除的数据。因此，剩余的空间越多，覆盖的可能性就越小，因此成功率很高。

3、文件越小，恢复就越容易。

原理与上述相同。小文件的文件间隙较小，因此不太可能被覆盖。

简而言之，在感染病毒后，您必须保持头脑清醒，迅速遵循上述建议的应对计划，并进行科学处理。我相信感染的损失将得到控制。为了防止计算机再次受到病毒攻击，请确保打开由腾讯计算机管理器代表的安全软件以实时保护计算机。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-339058-1.html