永恒之藍(lán)恢復(fù)工具是款由美亞柏科進(jìn)行研發(fā)推出的修復(fù)永恒之藍(lán)比特幣勒索病毒的工具；前一段時(shí)間，勒索病毒的轉(zhuǎn)播，使得大家對(duì)自己的電腦系統(tǒng)安全都沒(méi)有了信心，如果您還在進(jìn)行擔(dān)心的話，就趕快這河?xùn)|軟件園將這款美亞恢復(fù)大師永恒之藍(lán)下載來(lái)進(jìn)行使用試試吧；它可全面的幫助用戶進(jìn)行檢測(cè)電腦系統(tǒng)的安全，而且支持根據(jù)用戶的需求進(jìn)行檢測(cè)，使您這進(jìn)行檢測(cè)的時(shí)候，無(wú)需進(jìn)行擔(dān)心檢測(cè)不完全等問(wèn)題，用戶界面也是相當(dāng)?shù)挠押?，操作?jiǎn)單，需要的朋友千萬(wàn)不要錯(cuò)過(guò)！

軟件功能

　　一、通過(guò)文件系統(tǒng)刪除恢復(fù)原理恢復(fù)

　　WannaCry病毒刪除原文件與普通的文件刪除過(guò)程情形一致，可以通過(guò)文件系統(tǒng)的刪除恢復(fù)原理對(duì)數(shù)據(jù)嘗試恢復(fù)。 這也是目前國(guó)內(nèi)有部分安全廠商提供的工具的運(yùn)行方法。但是此方式的局限性在于必需確保原文件刪除后未被新的數(shù)據(jù)覆蓋，如果后續(xù)文件讀寫(xiě)操作操作比較多，則可能造成數(shù)據(jù)恢復(fù)失敗。數(shù)據(jù)恢復(fù)可能性不穩(wěn)定。

　　二、通過(guò)卷影副本數(shù)據(jù)進(jìn)行恢復(fù)

　　在數(shù)據(jù)被覆蓋無(wú)法通過(guò)常規(guī)方式進(jìn)行恢復(fù)的情況下，我們依然可以嘗試使用另一個(gè)方式——卷影副本服務(wù)。

　　卷影副本服務(wù)是Windows系統(tǒng)默認(rèn)開(kāi)啟的文件備份服務(wù)。該服務(wù)在W XP/2003開(kāi)始引入，windows 2003 Server/Vista 得到加強(qiáng)，并在Windows 7/8/8.1/10所有版本默認(rèn)開(kāi)啟的，可以在一定條件下保存文件的歷史版本數(shù)據(jù)。

　　根據(jù)網(wǎng)上的資料，WannaCry病毒在運(yùn)行后除了加密特定類型文件，還會(huì)清除系統(tǒng)中的卷影副本數(shù)據(jù)。但通過(guò)我們研發(fā)人員的實(shí)際測(cè)試，在部分版本（主要是64位）的系統(tǒng)中，卷影副本并未被清除。如果被感染的計(jì)算機(jī)還存在卷影副本數(shù)據(jù)，通過(guò)一定的方式讀取并導(dǎo)出文件的歷史版本，即可“恢復(fù)”出相關(guān)數(shù)據(jù)，若計(jì)算機(jī)在被感染前一天有開(kāi)機(jī)系統(tǒng)默認(rèn)備份過(guò)，更有可能實(shí)現(xiàn)100%數(shù)據(jù)恢復(fù)

軟件特色

　　大于1.5MB文件的加密方式

　　對(duì)于大于0x180000字節(jié)(1.5MB)的文件，是按照正常文件總大小整除3，得到每個(gè)間隔塊大小M，將文件分為M、2M大小的兩個(gè)間隔塊，每個(gè)間隔塊的前512扇區(qū)被填0，被加密的512扇區(qū)都會(huì)被填0，并將加密的多個(gè)512扇區(qū)寫(xiě)入到文件尾部。

　　該類文件數(shù)據(jù)大多數(shù)沒(méi)有被加密，特別是數(shù)據(jù)庫(kù)之類的大文件，可以直接使用效率源“勒索BT幣服務(wù)器數(shù)據(jù)庫(kù)恢復(fù)工具”進(jìn)行數(shù)據(jù)庫(kù)記錄提取，其準(zhǔn)確率在93%以上。

　　針對(duì)特殊格式的文檔，如docx文檔，可進(jìn)行碎片恢復(fù)。目前，效率源科技技術(shù)工程師已成功開(kāi)發(fā)出免費(fèi)工具——“永恒之藍(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工具V1.0。打開(kāi)軟件，導(dǎo)入被加密文件，選擇存儲(chǔ)路徑(建議保存在干凈的移動(dòng)硬盤(pán)或U盤(pán)上)，點(diǎn)擊數(shù)據(jù)分析，即可進(jìn)行數(shù)據(jù)恢復(fù)，操作十分簡(jiǎn)便。

　　小于1.5MB文件的加密方式

　　效率源是全球第一家發(fā)布專門(mén)針對(duì)勒索數(shù)據(jù)庫(kù)以及文檔的數(shù)據(jù)恢復(fù)免費(fèi)產(chǎn)品，而且恢復(fù)成功率也是最高的。“永恒之藍(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工具于5月14日晚上9點(diǎn)過(guò)上線，截至5月15日下午2點(diǎn)，有近1500次下載。

　　對(duì)于小于0x180000(1.5MB)字節(jié)的文件，其全部?jī)?nèi)容都進(jìn)行了加密，但是在加密小文件時(shí)，會(huì)先加密，再刪除原文件。因此，如果計(jì)算機(jī)被加密，對(duì)于一些小文件，可以使用專業(yè)數(shù)據(jù)恢復(fù)軟件，如效率源DRS數(shù)據(jù)恢復(fù)系統(tǒng)、R-Studio、WinHex等進(jìn)行數(shù)據(jù)恢復(fù)。

安裝方法

　　1、下載文件找到"恢復(fù)大師'永恒之藍(lán)'v1.4.40400專修版.exe"雙擊運(yùn)行，進(jìn)入軟件安裝向?qū)Ы缑妫?/p>

　　2、進(jìn)入軟件的安裝向?qū)Ы缑妫c(diǎn)下一步進(jìn)行快速的安裝；

　　3、用戶的使用須知，請(qǐng)仔細(xì)的進(jìn)行閱讀，點(diǎn)擊下一步；

　　4、需要進(jìn)行選擇軟件安裝的位置，默認(rèn)位置“D:CR-2000”，點(diǎn)擊下一步；

　　5、選擇開(kāi)始菜單文件夾，默認(rèn)文件夾“恢復(fù)大師“永恒之藍(lán)”專修版”，點(diǎn)擊下一步；

　　6、選擇附加任務(wù)，包括了創(chuàng)建桌面快捷方式，不需要的將勾去掉，點(diǎn)擊下一步；

　　7、軟件已經(jīng)準(zhǔn)備好了進(jìn)行安裝，包括了目標(biāo)位置、開(kāi)始菜單文件夾、附加任務(wù)，點(diǎn)擊安裝；

　　8、永恒之藍(lán)恢復(fù)工具正在進(jìn)行快速的安裝中，請(qǐng)稍等一會(huì)..........

　　9、永恒之藍(lán)恢復(fù)工具軟件安裝完成，選擇是否需要進(jìn)行軟件，不需要的話將勾去掉；

使用方法

　　1、進(jìn)入軟件的主界面，出現(xiàn)下圖界面，包括了恢復(fù)大師、計(jì)算機(jī)恢復(fù)、文檔修復(fù)、文件修復(fù)；

　　2、點(diǎn)擊計(jì)算機(jī)恢復(fù)需要進(jìn)行選擇數(shù)據(jù)源類型，包括了磁盤(pán)、鏡像、陣列等；

　　3、選擇類型之后需要進(jìn)行磁盤(pán)或者分區(qū)的選擇，還有恢復(fù)的模式，包括了快速恢復(fù)、深度恢復(fù)；

　　4、高級(jí)設(shè)置包括了恢復(fù)信息、格式化恢復(fù)、簽名恢復(fù)、掃描范圍、掃描方式、文件類型等；

　　5、文件類型包括了所有文件、辦公文檔、圖片、多媒體、電子郵件、網(wǎng)頁(yè)、數(shù)據(jù)庫(kù)文件、壓縮文件、應(yīng)用程序文件等；

　　6、系統(tǒng)設(shè)置里面可以進(jìn)行設(shè)置保存的地址、如果空間不足還可以進(jìn)行提示等；

　　7、關(guān)于界面包括了版權(quán)所有、企業(yè)QQ、投訴舉報(bào)電話、郵箱、版本號(hào)等；

常見(jiàn)問(wèn)題

　　要不要付錢(qián)？

　　付了也沒(méi)用，道理很簡(jiǎn)單，因?yàn)榫退隳愀读隋X(qián)，對(duì)方也并不能定位你的機(jī)器，就算他是個(gè)有原則，收錢(qián)辦事的家伙，他也不知道你的電腦的標(biāo)識(shí)，所以付錢(qián)沒(méi)用。

　　已中毒了怎么辦？

　　理論上來(lái)說(shuō)是沒(méi)有辦法，與其在這里幻想有救，不如早點(diǎn)解脫，早點(diǎn)恢復(fù)生產(chǎn)，數(shù)據(jù)有備份最好，沒(méi)了就沒(méi)了，這世界上，除了生命，沒(méi)有什么東西是不能失去的。

　　格盤(pán)重裝 Windows 10，別他媽再裝 Windows 7 或 XP 了，以確保自己的機(jī)器沒(méi)事。格完后，自動(dòng)更新一下，就算局域網(wǎng)內(nèi)其它機(jī)器中了這個(gè)蠕蟲(chóng)，也不會(huì)影響你。

　　重裝系統(tǒng)的方法見(jiàn)點(diǎn)司 WIKI：http://wiki.jjboom.com/doku.php? ... 5%E7%B3%BB%E7%BB%9F

　　我是 Windows 10 需要擔(dān)心嗎？

　　不用擔(dān)心，因?yàn)?Windows 10 在 3 月就已推送過(guò)相應(yīng)的補(bǔ)丁，除非你想邪道關(guān)過(guò)自動(dòng)更新。

　　我不是 Windows 10 怎么辦？

　　1. 你開(kāi)了自動(dòng)更新的話，3 月就自動(dòng)補(bǔ)上了，沒(méi)事兒

　　2. 偽裝自己是殘疾人，趕緊升 Windows 10 吧，向微軟承認(rèn)自己是殘疾人就不要錢(qián)了，https://www.microsoft.com/zh-cn/accessibility/windows10upgrade