别为锁定的白领哭泣！腾讯计算机管理器推出勒索软件杀毒和文件恢复工具

所有计算机文件均已加密并锁定，黑客直接要求赎金。计算机中毒可能会影响成千上万的用户。警察，移民和其他公共机构都倒下了……

这不是危言耸听的话题。 5月12日晚上，勒索软件病毒疯狂攻击了全球数百个国家，包括英国，美国，法国和。我的国家已经成为这种病毒攻击的重灾区，包括机场，银行和加油站。受害者用户出，常常会受到打击。白领中毒的案例很多，甚至被勒索的警察局也向黑客支付了赎金。

（计算机中毒后在屏幕上弹出的勒索信）

为了有效保护网络安全并防止用户由于计算机中的重要文件被锁定而无法正常工作，腾讯计算机管理器紧急发布了“勒索软件杀毒工具”。白领用户可以按照以下步骤操作，并有一定的机会恢复“锁定文件”。

1、在发现他已感染勒索软件病毒后立即与Internet断开连接（拔下网络电缆或断开WiFi）。

2、计算机中毒后，您将无法将其关闭，也不要因出现紧急情况而执行许多无效操作（例如复制，创建，复制，粘贴等），并且不要打开任何文档，软件或程序。

3、使用其他计算机或移动电话在腾讯计算机管理器的官方网站上下载勒索病毒杀毒工具和文件恢复工具，并将其直接复制到带有U盘的计算机上以进行安装和运行。

4、使用腾讯计算机管理器的勒索软件杀毒工具进行检查和杀灭。病毒删除后，您可以运行文件恢复工具来还原文件。

5、将恢复的文件复制到安全的U盘或移动硬盘上，然后重新安装系统。

根据腾讯计算机管理员的安全团队的测试，只要遵循上述方法，文件被回复的可能性就可以达到最高！

但是应该注意，这不是解密由WannaCry加密的文件，而是使用勒索软件加密的功能来恢复木马病毒删除的数据，并且只能恢复部分文件。根据腾讯计算机经理的分析，当WannaCry勒索软件正在加密文件时，它将首先在原始文件的基础上复制一个新文件，将其修改为后缀.WNCRY，然后对修改后的文件进行加密，然后再对原始文件进行加密。删除。因此，文件恢复工具将恢复已删除的原始文件。

事实上，我们知道普通的数据删除操作实际上并不删除磁盘中的数据，而只是将硬盘信息中的数据标记为已删除，您可以填写新数据。因此，腾讯计算机经理指出，如果新文件没有覆盖这部分数据，则可以直接从磁盘中提取原始文件，也就是删除的文件。

因此，为了提高恢复的成功率，我们必须记住以下几点：

1、越早处理中毒越好。

因为时间越长，操纵的文件越多，这很容易导致数据被覆盖并且无法恢复。

2、硬盘的可用空间越大，恢复成功率越高。

原理是，硬盘空间更多，新文件操作将首先写入可用磁盘空间，并且在写入所有磁盘空间之后，它将覆盖先前清除的数据。因此，剩余的空间越多，覆盖的可能性就越小，因此成功率很高。

3、文件越小，恢复就越容易。

原理与上述相同。小文件的文件间隙较小，因此不太可能被覆盖。

简而言之，在感染病毒后，您必须保持头脑清醒，迅速遵循上述建议的应对计划，并进行科学处理。我相信感染的损失将得到控制。为了防止计算机再次受到病毒攻击，请确保打开由腾讯计算机管理器代表的安全软件以实时保护计算机。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-339056-1.html