电脑中毒文件被加密？别慌，试试这招恢复数据

电脑中毒文件被加密？别慌，试试这招恢复数据

今天的文章给大家提供一些尝试恢复的方法，虽然希望不大，但还是有可能的。

请注意，我们并没有真正解密病毒加密。目前的技术无法解密。这种方法是一种不同的思路。

研究此次病毒事件的安全专家指出：

部分病毒变种在加密用户文档后，会彻底删除原始文件。

请注意，在这种情况下，原始文件未被加密，而只是被删除。

有一定几率可以恢复一些被删除的原始文件。

因此，电脑被感染后，不要再往电脑里复制文件，应立即使用数据恢复软件尝试扫描电脑硬盘，如果发现被删除的文件，应立即恢复，以最大程度地减少损失。

这里【科技美学】推荐两款口碑不错的专业恢复软件，网上有很多下载地址。

一款是老牌数据恢复软件

另一款功能强大的恢复软件

使用方法类似，只需要用软件打开电脑里的C盘或者D盘或者E盘，然后开始扫描即可。速度通常不是很快，如果硬盘很大的话，可能需要几十分钟才能扫描完成。

扫描完成后你会看到大量已被彻底删除的文件，如果状态显示为“非常好”，你可以右键点击该文件将其恢复到其他硬盘上。

注意：这些恢复软件必须安装在U盘中，如果放在硬盘中可能会占用源文件的空间。

此方法不是解密被绑架的文件，而是恢复被删除的文件。希望有效。【科技美学】近期会持续为大家提供各种解决方案，请注意安全。

回答以下几个问题：

答案是：不安全。

这次攻击和正版盗版关系不大，只和你是否打了系统补丁有关。正版系统即使没打补丁也会被感染，虽然【科技美学】支持你安装正版。

答案是：不一定。

虽然黑客在勒索时说只要你付钱就把文件还给你，让你相信他的人品，但我一点都不相信他的人品，就像是一个罪犯抢劫你，还说两天后就把你换掉一样，其实希望不大。

而且按照比特币的交易规则，买家和卖家都无法查到对方的信息，你的4000元赎金很有可能打水漂。

答案是：不安全。

只有最新的编号为1703的Win 10版本没有此次攻击所利用的漏洞。之前的10 RTM原始版本，版本1511和版本1607都必须修补。

答案是：点击计算机-设置-系统-关于，就可以看到版本号，如下图黄色部分。

如果你的版本号不是1703，那么请立即升级！

如果你打开了win10的自动更新的话，这个重要的补丁上个月应该已经更新过了。

这里，小编还是要提醒大家，一定要密切关注系统的相关升级维护，这次事件只是平时不升级造成的后果之一。如果你之前没有关注系统补丁，可以去微软官网根据自己的系统版本选择下载相关补丁。微软已经写的很全了，不用担心下载错。尤其是标注有“关键”字样的补丁，大家最好全部更新。

在此提醒您，如果您自行下载该补丁，请务必前往微软官方网站下载。

如图所示，如果你使用的是Win10 1607版本，需要下载的升级包为699.8MB，对于其他系统和其他版本，下载文件和大小有所不同。

【科技美学】真正的官方补丁链接将在微信文章末尾提供。

如果你安装的是盗版系统，而盗版作者在制作过程中阻止了系统更新怎么办？

还有一种方法，请到以下微软官方升级包下载站点，按照我们提供的表格搜索对应的补丁包，例如Win10系统搜索。

根系

有同学说，我用的是WIN10系统，是自动更新的，这样有什么问题吗？

为了安全起见，最好检查一下你的更新历史记录，看看此补丁是否已更新。

如果你还未更新，请立即下载以下适用于10的补丁包。

【】：适用于 10 1511 11月更新版本 32/64位

【】：适用于10 1607周年更新32/64位，2016年32/64位

对于XP等已经停止更新的老系统微软也提供了官方的补丁包，这点来说微软还是有良心的。

XP SP2 64 位：

XP SP3 32 位：

XP SP3 32 位嵌入式：

2003 SP2 32 位：

2003 SP2 64 位：

8 32 位：

8 64位：

这次事件应该给大家最大的警示不是及时更新，而是记得把重要文件全部备份到移动硬盘、U盘或者上传到云端。不管事件有多大，只要你的硬盘没被盗、没被砸，就没什么可怕的。

添加Win7系统补丁

适用于 7 的 32 位/64 位漏洞补丁

【】：

时代精神

呈现时代精髓，解读社会热点