返回杀毒软件>美亚恢复大师永恒之蓝PC版
美亚恢复大师永恒之蓝PC版

美亚恢复大师永恒之蓝PC版

分类:杀毒软件

大小:184.3M版本:v1.6

下载

详情 评论 相关

图片正在加载中

恢复大师永恒之蓝专修版是专为本次勒索病毒打造的文件修复和恢复工具,支持安卓、苹果、windows等设备的文件恢复和管理,让你不担心资源丢失和无法找回,欢迎大家来九号下载站下载!

软件介绍

永恒之蓝恢复工具是款由美亚柏科进行研发推出的修复永恒之蓝比特币勒索病毒的工具;前一段时间,勒索病毒的转播,使得大家对自己的电脑系统安全都没有了信心,如果您还在进行担心的话,就赶快这河东软件园将这款美亚恢复大师永恒之蓝下载来进行使用试试吧;它可全面的帮助用户进行检测电脑系统的安全,而且支持根据用户的需求进行检测,使您这进行检测的时候,无需进行担心检测不完全等问题,用户界面也是相当的友好,操作简单,需要的朋友千万不要错过!

软件特色

大于1.5MB文件的加密方式

对于大于0x180000字节(1.5MB)的文件,是按照正常文件总大小整除3,得到每个间隔块大小M,将文件分为M、2M大小的两个间隔块,每个间隔块的前512扇区被填0,被加密的512扇区都会被填0,并将加密的多个512扇区写入到文件尾部。

该类文件数据大多数没有被加密,特别是数据库之类的大文件,可以直接使用效率源“勒索BT币服务器数据库恢复工具”进行数据库记录提取,其准确率在93%以上。

针对特殊格式的文档,如docx文档,可进行碎片恢复。目前,效率源科技技术工程师已成功开发出免费工具——“永恒之蓝”比特币勒索Office数据恢复工具V1.0。打开软件,导入被加密文件,选择存储路径(建议保存在干净的移动硬盘或U盘上),点击数据分析,即可进行数据恢复,操作十分简便。

小于1.5MB文件的加密方式

效率源是全球第一家发布专门针对勒索数据库以及文档的数据恢复免费产品,而且恢复成功率也是最高的。“永恒之蓝”比特币勒索Office数据恢复工具于5月14日晚上9点过上线,截至5月15日下午2点,有近1500次下载。

对于小于0x180000(1.5MB)字节的文件,其全部内容都进行了加密,但是在加密小文件时,会先加密,再删除原文件。因此,如果计算机被加密,对于一些小文件,可以使用专业数据恢复软件,如效率源DRS数据恢复系统、R-Studio、WinHex等进行数据恢复。

软件亮点

支持海康、德加拉、大华等33家主流监控视频厂商,覆盖市场上75%以上的视频监控设备。

引入视频智能拼接、通道分离等新技术,提升视频恢复效果。

支持Windows、Mac、Linux系统下删除文件及即时通讯、邮件、上网记录等数据恢复;

支持修复受损的Office、WPS、pdf和压缩文件;

支持JPG碎片恢复。

支持Android、IOS系统下删除文件及短信、通话记录、通讯录、qq、微信等数据恢复。

支持删除文件恢复及残留碎片帧提取,支持400多种视频格式。

支持监控设备初始化、录满后数据覆盖等情况下的数据恢复。

功能介绍

一、通过文件系统删除恢复原理恢复

WannaCry病毒删除原文件与普通的文件删除过程情形一致,可以通过文件系统的删除恢复原理对数据尝试恢复。 这也是目前国内有部分安全厂商提供的工具的运行方法。但是此方式的局限性在于必需确保原文件删除后未被新的数据覆盖,如果后续文件读写操作操作比较多,则可能造成数据恢复失败。数据恢复可能性不稳定。

二、通过卷影副本数据进行恢复

在数据被覆盖无法通过常规方式进行恢复的情况下,我们依然可以尝试使用另一个方式——卷影副本服务。

卷影副本服务是Windows系统默认开启的文件备份服务。该服务在W XP/2003开始引入,windows 2003 Server/Vista 得到加强,并在Windows 7/8/8.1/10所有版本默认开启的,可以在一定条件下保存文件的历史版本数据。

根据网上的资料,WannaCry病毒在运行后除了加密特定类型文件,还会清除系统中的卷影副本数据。但通过我们研发人员的实际测试,在部分版本(主要是64位)的系统中,卷影副本并未被清除。如果被感染的计算机还存在卷影副本数据,通过一定的方式读取并导出文件的历史版本,即可“恢复”出相关数据,若计算机在被感染前一天有开机系统默认备份过,更有可能实现100%数据恢复。

安装方法

1、下载文件找到"恢复大师'永恒之蓝'v1.4.40400专修版.exe"双击运行,进入软件安装向导界面;

2、进入软件的安装向导界面,点下一步进行快速的安装;

美亚恢复大师永恒之蓝PC版

3、用户的使用须知,请仔细的进行阅读,点击下一步;

美亚恢复大师永恒之蓝PC版

4、需要进行选择软件安装的位置,默认位置“D:\CR-2000”,点击下一步;

美亚恢复大师永恒之蓝PC版

5、选择开始菜单文件夹,默认文件夹“恢复大师“永恒之蓝”专修版”,点击下一步;

美亚恢复大师永恒之蓝PC版

6、选择附加任务,包括了创建桌面快捷方式,不需要的将勾去掉,点击下一步;

美亚恢复大师永恒之蓝PC版

7、软件已经准备好了进行安装,包括了目标位置、开始菜单文件夹、附加任务,点击安装;

美亚恢复大师永恒之蓝PC版

8、永恒之蓝恢复工具正在进行快速的安装中,请稍等一会..........

美亚恢复大师永恒之蓝PC版

9、永恒之蓝恢复工具软件安装完成,选择是否需要进行软件,不需要的话将勾去掉;

美亚恢复大师永恒之蓝PC版


使用说明

1.在九号下载站下载并解压文件

2.运行exe程序打开软件

3.选择“计算机恢复”功能

4.数据源类型选择“镜像”

5.点击“添加镜像”选择磁盘镜像文件(本例中为上述实验的虚拟机镜像)

6.选择完成后,点击快速恢复,稍等片刻恢复完成后在左侧恢复结果树中的“办公文档”→“Word文档”节点即可找到恢复成功的“美亚柏科简介.doc”文档,且可正常预览和导出

7.如果被感染磁盘中还存在卷影副本数据,则快速恢复结束后会在结果中多出一个形如“分区3_本地磁盘[分区1_本地磁盘[C ]卷影快照2017-05-14 14:23:57 ”的节点,其中的数据可以直接预览,导出即可恢复计算机上一次备份。若备份及时,甚至可以恢复出感染前的全部数据。

8.在具体实践中,如果“快速恢复”未恢复出所需数据,可以尝试点击上图左下角的“深度恢复”按钮进行全盘扫描,可能恢复出更多的数据。

使用方法

【1】打开恢复大师,选择“计算机恢复”功能,如下图:

【2】数据源类型选择“镜像”,如下图:

【3】点击“添加镜像”选择磁盘镜像文件(本例中为上述实验的虚拟机镜像),如下图:

【4】选择完成后,点击快速恢复,稍等片刻恢复完成后在左侧恢复结果树中的“办公文档”→“Word文档”节点即可找到恢复成功的“美亚柏科简介.doc”文档,且可正常预览和导出,如下图所示:

【5】如果被感染磁盘中还存在卷影副本数据,则快速恢复结束后会在结果中多出一个形如“分区3_本地磁盘[分区1_本地磁盘[C ]卷影快照2017-05-14 14:23:57 ”的节点,其中的数据可以直接预览,导出即可恢复计算机上一次备份。若备份及时,甚至可以恢复出感染前的全部数据。如下图所示:

【6】在具体实践中,如果“快速恢复”未恢复出所需数据,可以尝试点击上图左下角的“深度恢复”按钮进行全盘扫描,可能恢复出更多的数据。

专修版卷影修复方法:

1、在恢复结果中,选择按"目录"展示,可以查看当前系统的目录结构,其中有"卷影快照+时间"命名的分区节点即为卷影副本,例如“分区3_本地磁盘[分区1_本地磁盘[C]卷影快照2017-05-14 14:23:57 ”的节点:


2、在正常分区中查看文档数据,数据均已被病毒感染,并没有正常的文档数据可以查看,如下图:


3、在目录结构中显示卷影数据,卷影数据保存的是被感染之前的数据,可以尝试在卷影中查找存储的文档,如下图所示可能找到被感染之前的原文件:

勒索病毒防护软件badrabbit勒索病毒
精品推荐
同厂商应用
相关下载
相关文章
猜你喜欢
  • 勒索病毒防护软件
  • badrabbit勒索病毒

勒索病毒防护软件更多>>

利用系统内部的加密处理,而且是一种不可逆的加密,必须拿到解密的秘钥才有可能破解。也就是说,除了病毒开发者本人,其他人是不可能解密的.那么怎么防御这种病毒呢,如果中了如何解除呢

badrabbit勒索病毒更多>>

新一轮勒索病毒Ransom/BadRabbit席卷全球,俄罗斯、乌克兰、德国、土耳其、日本、美国……纷纷沦陷!badrabbit勒索病毒袭来怎么办?不用怕!泱泱中华,人才济济!近年,中国科技界喜讯频传,中国科技已有领跑全球之势,值此危难之际,请相信国产安全软件的实力,一起抵御勒索病毒的攻击!下面小编就为大家整理了国内的一些非常好的badrabbit勒索病毒专杀工具,一起来看看吧!

1234
我要吐糟
热门推荐
返回顶部