『壹』 勒索病毒文件怎麼恢復
勒索病毒文件可以到愛特數據恢復處理。現在新型勒索病毒為GlobeImposter家族勒索病毒及其變種，它會加密磁碟文件並篡改後綴名為.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。由於其採用高強度非對稱加密方式，受害者在沒有私鑰的情況下無法恢復文件，如需恢復重要資料只能被迫支付贖金。
那麼，今天愛特數據處理中心就給出對勒索病毒加密文件底層分析，讓大家清楚勒索病毒文件是不是真的能恢復？
1.文件頭部被加密或清空，並在文件尾部生產加密信息，但文件主體還是完好的，此種類型數據可以進行修復，特別是資料庫文件，目前我們能對ms sql /my sql /oracel/access等常用資料庫進行完美修復，修復的費用遠遠低於贖金，修復後，先驗證數據，確認後再收費，安全有保障。
2.文件底層每間隔N扇區加密N扇區，並在文件尾部生產加密信息，具體間隔多少扇區和加密多少扇區各有不同，因文件主體大部分被加密，直接修復難度極大。如果是資料庫文件，且備份文件較多，或有未被加密較新的備份文件，也能較好修復。
3.文件底層全部被加密，並在文件尾部產生加密信息，此種加密，目前無人能修復和解密，唯一的途徑就是交贖金，拿到黑客的解密程序和秘鑰。國內還有些公司大言不慚的說能解密雲雲，都是忽悠的。簡單想想就能明白，勒索病毒爆發以來，全球都面臨數據安全威脅，這么多國際安全廠商卡巴斯基、趨勢，國內的綠盟、360、瑞星等等，都無能為力，更何況幾個人的數據恢復公司都能解決，目前國內所有解密都是向黑客交贖金。
『貳』 勒索病毒為什麼利用445漏洞
是利用了一個445的埠漏洞
上半年互聯網安全報告顯示一種名為Petya的新型勒索病毒開始在世界各地傳播，其敲詐手段與WannaCry相似，但更具有破壞性，直接加密了用戶硬碟的MFT並修改了MBR，導致用戶無法進入到windows系統，目前可以安裝電腦管家可以通過勒索病毒免疫工具，避免電腦中這種病毒