效率源永恒之藍(lán)比特幣勒索Office數(shù)據(jù)恢復(fù)工具是最新研發(fā)的能夠恢復(fù)被比特幣勒索病毒感染的文件，只需導(dǎo)入被加密文件，選擇存儲(chǔ)路徑(建議保存在干凈的移動(dòng)硬盤或U盤上)，點(diǎn)擊數(shù)據(jù)分析，即可進(jìn)行數(shù)據(jù)恢復(fù)，操作十分簡便。

勒索軟件

勒索軟件是近年來一種流行的木馬，其通過騷擾、恐嚇甚至采用綁架用戶文件等方式，使用戶數(shù)據(jù)資產(chǎn)或計(jì)算資源無法正常使用，并以此為條件向用戶勒索錢財(cái)。目前，中國已經(jīng)成勒索軟件重災(zāi)區(qū)，每年僅此一項(xiàng)帶來的損失就超過10億元。

針對變異的“永恒之藍(lán)”，實(shí)驗(yàn)室與效率源聯(lián)手組織技術(shù)工程師對病毒進(jìn)行研究和破解，成功分析出此病毒的加密方式，第一時(shí)間推出“永恒之藍(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工 具V1.0。

經(jīng)研究發(fā)現(xiàn)，“永恒之藍(lán)”勒索病毒的加密方式主要有兩種，來聽聽效率源科技工程師趙飛的詳細(xì)介紹：

加密方式

對于大于0x180000字節(jié)(1.5MB)的文件，是按照正常文件總大小整除3，得到每個(gè)間隔塊大小M，將文件分為M、2M大小的兩個(gè)間隔塊，每個(gè)間隔塊的前512扇區(qū)被填0，被加密的512扇區(qū)都會(huì)被填0，并將加密的多個(gè)512扇區(qū)寫入到文件尾部。

該類文件數(shù)據(jù)大多數(shù)沒有被加密，特別是數(shù)據(jù)庫之類的大文件，可以直接使用效率源“勒索BT幣服務(wù)器數(shù)據(jù)庫恢復(fù)工具”進(jìn)行數(shù)據(jù)庫記錄提取，其準(zhǔn)確率在93%以上。

針對特殊格式的文檔，如docx文檔，可進(jìn)行碎片恢復(fù)。目前，效率源科技技術(shù)工程師已成功開發(fā)出免費(fèi)工具——“永恒之藍(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工具V1.0。打開軟件，導(dǎo)入被加密文件，選擇存儲(chǔ)路徑(建議保存在干凈的移動(dòng)硬盤或U盤上)，點(diǎn)擊數(shù)據(jù)分析，即可進(jìn)行數(shù)據(jù)恢復(fù)，操作十分簡便。

小于1.5MB文件的加密方式

效率源是全球第一家發(fā)布專門針對勒索數(shù)據(jù)庫以及文檔的數(shù)據(jù)恢復(fù)免費(fèi)產(chǎn)品，而且恢復(fù)成功率也是最高的?！坝篮阒{(lán)”比特幣勒索Office數(shù)據(jù)恢復(fù)工具于5月14日晚上9點(diǎn)過上線，截至5月15日下午2點(diǎn)，有近1500次下載。

對于小于0x180000(1.5MB)字節(jié)的文件，其全部內(nèi)容都進(jìn)行了加密，但是在加密小文件時(shí)，會(huì)先加密，再刪除原文件。因此，如果計(jì)算機(jī)被加密，對于一些小文件，可以使用專業(yè)數(shù)據(jù)恢復(fù)軟件，如效率源DRS數(shù)據(jù)恢復(fù)系統(tǒng)、R-Studio、WinHex等進(jìn)行數(shù)據(jù)恢復(fù)。

需要注意的是：此類文件恢復(fù)成功率，會(huì)受到文件數(shù)量、時(shí)間、磁盤操作情況等因素影響。一般來說，中毒后越早恢復(fù)，成功的幾率越高。

備注

網(wǎng)友@大頭魚說：推出國際版本的，世界需要你們拯救~

對此，效率源的技術(shù)人員表示，國外版本語言包裝和一些技術(shù)小細(xì)節(jié)需要修改，大致原理相同，但還是有差異性的，要做一些特殊處理，今天（5月15日）就會(huì)推出??！

世界人民有救了！

網(wǎng)友表示太厲害了！前面聽說用計(jì)算機(jī)破解都要算兩年吶！

美的空氣凈化器 ： 不要這么厲害好不好，這樣我騙老板說的剛寫好的《如何賣一億臺(tái)空氣凈化器》的PPT不見了，還有文章也沒了怎么辦？起碼讓我輕松兩天啊。

四川共青團(tuán)：贊我！這家信息安全公司老總梁效寧，是15年#四川青年五四獎(jiǎng)?wù)? 獲得者。他作為信息安全數(shù)據(jù)恢復(fù)技術(shù)行業(yè)的先行者，主持研發(fā)“數(shù)據(jù)指南針”，填補(bǔ)了國內(nèi)數(shù)據(jù)恢復(fù)技術(shù)空白。在全球信息安全數(shù)據(jù)恢復(fù)行業(yè)排名前三。承擔(dān)國家級、省部級科研項(xiàng)目23項(xiàng)。舉辦全球首屆“DLP&DR信息安全國際高峰論壇”……

拉薩有片海：對內(nèi)免費(fèi)，對外收費(fèi)，去吧哈哈哈哈

慢時(shí)光戀人鋪?zhàn)樱翰恢涝撜f什么……那個(gè)……你們晚飯準(zhǔn)備吃啥？