永恒之藍(lán)病毒文件恢復(fù)軟件是由四川一家網(wǎng)絡(luò)安全公司破解勒索病毒推出的一款Office數(shù)據(jù)恢復(fù)工具，專為廣大中毒用戶免費提供文件恢復(fù)服務(wù)。這里為大家?guī)�來最新下載地址，需要的朋友趕快來安裝體驗吧！

永恒之藍(lán)病毒文件恢復(fù)軟件說明：

據(jù)內(nèi)江市人民政府新聞辦公室官方微信最內(nèi)江（zuineijiang0832）發(fā)文稱，近日肆虐網(wǎng)絡(luò)的“永恒之藍(lán)”勒索病毒已被四川一家網(wǎng)絡(luò)安全公司——效率源信息安全技術(shù)公司才成功攻克！并發(fā)布了數(shù)據(jù)恢復(fù)免費產(chǎn)品。

作為世界領(lǐng)先的數(shù)據(jù)恢復(fù)企業(yè)，效率源科技在比特幣勒索軟件上的研究已經(jīng)進(jìn)行了長期的研究和實踐，有著豐富的技術(shù)和經(jīng)驗。

2017年4月，效率源科技就發(fā)布了“勒索BT幣服務(wù)器數(shù)據(jù)庫恢復(fù)工具”，成功對感染了Wallet勒索病毒的多家企業(yè)進(jìn)行關(guān)鍵數(shù)據(jù)恢復(fù)。針對本次爆發(fā)的“永恒之藍(lán)”勒索病毒，效率源科技連夜組織技術(shù)工程師對病毒進(jìn)行研究和破解，成功分析出此病毒的加密方式。

永恒之藍(lán)病毒特色：

“永恒之藍(lán)”勒索病毒的加密方式主要有兩種：

1.大于0x180000字節(jié)（1.5MB）文件的加密方式

對于大于0x180000字節(jié)（1.5MB）的文件，是按照正常文件總大小整除3，得到每個間隔塊大小M，將文件分為M、2M大小的兩個間隔塊，每個間隔塊的前512扇區(qū)被填0，被加密的512扇區(qū)都會被填0，并將加密的多個512扇區(qū)寫入到文件尾部。

該類文件數(shù)據(jù)大多數(shù)沒有被加密，特別是數(shù)據(jù)庫之類的大文件，我們可以直接使用效率源“勒索BT幣服務(wù)器數(shù)據(jù)庫恢復(fù)工具”進(jìn)行數(shù)據(jù)庫記錄提取，其準(zhǔn)確率在93%以上。

針對特殊格式的文檔，如docx文檔，可進(jìn)行碎片恢復(fù)。目前，效率源科技技術(shù)工程師已成功開發(fā)出免費工具——“永恒之藍(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工具V1.0。打開軟件，導(dǎo)入被加密文件，選擇存儲路徑，點擊數(shù)據(jù)分析，即可進(jìn)行數(shù)據(jù)恢復(fù)，操作十分簡便，如圖3。

2. 小于0x180000字節(jié)（1.5MB）文件的加密方式

對于小于0x180000字節(jié)的文件，其全部內(nèi)容都進(jìn)行了加密，但是在加密小文件時，會先加密，再刪除原文件。因此，如果計算機被加密，對于一些小文件，可以使用專業(yè)數(shù)據(jù)恢復(fù)軟件，如效率源DRS數(shù)據(jù)恢復(fù)系統(tǒng)、R-Studio、WinHex等進(jìn)行數(shù)據(jù)恢復(fù)。

需要注意的是：此類文件恢復(fù)成功率，會受到文件數(shù)量、時間、磁盤操作情況等因素影響。一般來說，中毒后越早恢復(fù)，成功的幾率越高。

溫馨提示：

針對本次效率源推出的免費工具——“永恒之藍(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工具V1.0，如果您在使用中有什么問題和疑問，可以撥打電話400-631-1393進(jìn)行咨詢。

此外，針對比特幣勒索病毒攻擊事件，有需要進(jìn)行技術(shù)支持和協(xié)助的公安客戶，也可撥打此電話進(jìn)行咨詢。