效率源永恒之藍(lán)比特幣勒索Office數(shù)據(jù)恢復(fù)工具是最新研發(fā)的能夠恢復(fù)被比特幣勒索病毒感染的文件，只需導(dǎo)入被加密文件，選擇存儲(chǔ)路徑(建議保存在干凈的移動(dòng)硬盤(pán)或U盤(pán)上)，點(diǎn)擊數(shù)據(jù)分析，即可進(jìn)行數(shù)據(jù)恢復(fù)，操作十分簡(jiǎn)便。

勒索軟件

勒索軟件是近年來(lái)一種流行的木馬，其通過(guò)騷擾、恐嚇甚至采用綁架用戶文件等方式，使用戶數(shù)據(jù)資產(chǎn)或計(jì)算資源無(wú)法正常使用，并以此為條件向用戶勒索錢(qián)財(cái)。目前，中國(guó)已經(jīng)成勒索軟件重災(zāi)區(qū)，每年僅此一項(xiàng)帶來(lái)的損失就超過(guò)10億元。

針對(duì)變異的“永恒之藍(lán)”，實(shí)驗(yàn)室與效率源聯(lián)手組織技術(shù)工程師對(duì)病毒進(jìn)行研究和破解，成功分析出此病毒的加密方式，第一時(shí)間推出“永恒之藍(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工 具V1.0。

經(jīng)研究發(fā)現(xiàn)，“永恒之藍(lán)”勒索病毒的加密方式主要有兩種，來(lái)聽(tīng)聽(tīng)效率源科技工程師趙飛的詳細(xì)介紹：

加密方式

對(duì)于大于0x180000字節(jié)(1.5MB)的文件，是按照正常文件總大小整除3，得到每個(gè)間隔塊大小M，將文件分為M、2M大小的兩個(gè)間隔塊，每個(gè)間隔塊的前512扇區(qū)被填0，被加密的512扇區(qū)都會(huì)被填0，并將加密的多個(gè)512扇區(qū)寫(xiě)入到文件尾部。

該類(lèi)文件數(shù)據(jù)大多數(shù)沒(méi)有被加密，特別是數(shù)據(jù)庫(kù)之類(lèi)的大文件，可以直接使用效率源“勒索BT幣服務(wù)器數(shù)據(jù)庫(kù)恢復(fù)工具”進(jìn)行數(shù)據(jù)庫(kù)記錄提取，其準(zhǔn)確率在93%以上。

針對(duì)特殊格式的文檔，如docx文檔，可進(jìn)行碎片恢復(fù)。目前，效率源科技技術(shù)工程師已成功開(kāi)發(fā)出免費(fèi)工具——“永恒之藍(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工具V1.0。打開(kāi)軟件，導(dǎo)入被加密文件，選擇存儲(chǔ)路徑(建議保存在干凈的移動(dòng)硬盤(pán)或U盤(pán)上)，點(diǎn)擊數(shù)據(jù)分析，即可進(jìn)行數(shù)據(jù)恢復(fù)，操作十分簡(jiǎn)便。

小于1.5MB文件的加密方式

效率源是全球第一家發(fā)布專(zhuān)門(mén)針對(duì)勒索數(shù)據(jù)庫(kù)以及文檔的數(shù)據(jù)恢復(fù)免費(fèi)產(chǎn)品，而且恢復(fù)成功率也是最高的。“永恒之藍(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工具于5月14日晚上9點(diǎn)過(guò)上線，截至5月15日下午2點(diǎn)，有近1500次下載。

對(duì)于小于0x180000(1.5MB)字節(jié)的文件，其全部?jī)?nèi)容都進(jìn)行了加密，但是在加密小文件時(shí)，會(huì)先加密，再刪除原文件。因此，如果計(jì)算機(jī)被加密，對(duì)于一些小文件，可以使用專(zhuān)業(yè)數(shù)據(jù)恢復(fù)軟件，如效率源DRS數(shù)據(jù)恢復(fù)系統(tǒng)、R-Studio、WinHex等進(jìn)行數(shù)據(jù)恢復(fù)。

需要注意的是：此類(lèi)文件恢復(fù)成功率，會(huì)受到文件數(shù)量、時(shí)間、磁盤(pán)操作情況等因素影響。一般來(lái)說(shuō)，中毒后越早恢復(fù)，成功的幾率越高。

備注

網(wǎng)友@大頭魚(yú)說(shuō)：推出國(guó)際版本的，世界需要你們拯救~

對(duì)此，效率源的技術(shù)人員表示，國(guó)外版本語(yǔ)言包裝和一些技術(shù)小細(xì)節(jié)需要修改，大致原理相同，但還是有差異性的，要做一些特殊處理，今天（5月15日）就會(huì)推出??！

世界人民有救了！

網(wǎng)友表示太厲害了！前面聽(tīng)說(shuō)用計(jì)算機(jī)破解都要算兩年吶！

美的空氣凈化器 ： 不要這么厲害好不好，這樣我騙老板說(shuō)的剛寫(xiě)好的《如何賣(mài)一億臺(tái)空氣凈化器》的PPT不見(jiàn)了，還有文章也沒(méi)了怎么辦？起碼讓我輕松兩天啊。

四川共青團(tuán)：贊我！這家信息安全公司老總梁效寧，是15年#四川青年五四獎(jiǎng)?wù)? 獲得者。他作為信息安全數(shù)據(jù)恢復(fù)技術(shù)行業(yè)的先行者，主持研發(fā)“數(shù)據(jù)指南針”，填補(bǔ)了國(guó)內(nèi)數(shù)據(jù)恢復(fù)技術(shù)空白。在全球信息安全數(shù)據(jù)恢復(fù)行業(yè)排名前三。承擔(dān)國(guó)家級(jí)、省部級(jí)科研項(xiàng)目23項(xiàng)。舉辦全球首屆“DLP&DR信息安全國(guó)際高峰論壇”……

拉薩有片海：對(duì)內(nèi)免費(fèi)，對(duì)外收費(fèi)，去吧哈哈哈哈

慢時(shí)光戀人鋪?zhàn)樱翰恢涝撜f(shuō)什么……那個(gè)……你們晚飯準(zhǔn)備吃啥？