中招WannaCry？小概率挽回的方法也值得一试！
首席客服专员
概要
Wannacry勒索病毒入侵全球150个国家，包括学校，医院，政府等机构，截止目前都没有确实有效的方法阻止病毒的蔓延，而病毒也在不断升级进化。有些数据恢复软件有小概率找回丢失的数据，可以选择尝试一下。
5月9日起，“想哭（Wannacry）”勒索病毒入侵全球，多个国家的学校，医院，政府都受到了攻击，造成一定的社会恐慌。
简单的来说，就是这种病毒在Windows系统中利用一个叫做“永恒之蓝（EternalBlue）”的漏洞进行传播。逐个读取电脑里的文件，然后生成加密文件。生成加密文件后，就删除原来的文件。不断的这样做的话， 新生成的加密文件就会覆盖原来被删除的原文件了。
具体攻击原理请看下图。
受到感染的电脑会弹出如下的对话框：
被感染的Windows用户必须在7天内交纳比特币作为赎金，否则电脑数据将被全部删除且无法修复。病毒要求用户在被感染后的三天内交纳相当于300美元的比特币，三天后“赎金”将翻倍。
* 小贴士：什么是比特币？为什么黑客选择比特币？
比特币是一种P2P形式的数字货币，可以用来购买虚拟物品，也可以兑换成大多数国家的货币。有一定的匿名性，便于隐藏黑客身份，又不受地域限制，可以全球范围收款。再加上特殊的发行模式，不依靠任何的机构政府，无法追踪资金去向，所以成为黑客首选。
微软已经提供了补丁的下载，360安全卫士，腾讯电脑管家等纷纷都紧急处理升级防御，网上也提供了多种紧急处理方法。但是很遗憾的是，截止目前都没有出现能有效阻止病毒入侵的方法。
14日，有关部门指出病毒已经出现2.0版，可能会入侵手机，已经越狱的ios系统也没得跑，而且病毒还在不断进化。
15日,美国总统国土安全与反恐助理托马斯·博塞特表示，尽管这次网络袭击似乎旨在勒索钱财，但所支付的赎金总数可能不到7万美元，而且据美方所知，支付赎金并未导致任何数据恢复。（消息来源 http://news.eastday.com/w/20170517/u1ai10582410.html）
也有专业人士表明，用户支付了“赎金”，入侵者并不知道是哪台设备支付的。另外，此次比特币支付出现了“黑吃黑”的现象，有其他黑客篡改支付路径，黑吃黑。这些因素也会导致数据无法恢复。
如果你电脑遭受侵害，根据文章之前所讲，病毒的攻击方式是，逐个读取电脑里的文件，然后生成加密文件。生成加密文件后，就删除原来的文件。其实这样就有一定的机会恢复部分数据。
这里给大家推荐都叫兽™数据恢复软件。如果及时使用恢复软件，还是有极大几率找回部分数据的。
如何使用都叫兽™数据恢复软件
第一步：下载并安装都叫兽™数据恢复软件。
第二步：启动程序并且选择所需的数据恢复扫描模式。
文件恢复：能快速找出误删除的文件或误清空的回收站。
格式化恢复：能解决移动硬盘提示“格式化”或误格式化硬盘的数据恢复情况。
分区恢复：可以挽救因重装系统而丢失的磁盘数据。
第三步：扫描电脑
第四步：扫描结束后，查看并预览找到的文件。
都叫兽™数据恢复软件支持图片、视频、音频、Microsoft Office文档等文件类型的预览。然后勾选需要恢复的文件，并点击恢复按钮进行恢复。
第五步：选择要保存路径，点击“恢复”，等待恢复完成。
一旦数据丢失发生了，不要添加新的内容，否则被删除的数据就会被覆盖。你将很可能无法找回丢失的数据。
数据恢复的时机十分重要，即使恢复成功也只能恢复部分数据，但是这样也能挽回一些损失。既然有这样概率，一试何妨，立刻下载都叫兽™数据恢复吧！
粤公网安备 44070302000281号
