《永恒之蓝比特币勒索》office数据恢复工具

效率源永恒之蓝比特币勒索Office数据恢复工具是最新研发的能够恢复被比特币勒索病毒感染的文件，只需导入被加密文件，选择存储路径(建议保存在干净的移动硬盘或U盘上)，点击数据分析，即可进行数据恢复，操作十分简便。

勒索软件

勒索软件是近年来一种流行的木马，其通过骚扰、恐吓甚至采用绑架用户文件等方式，使用户数据资产或计算资源无法正常使用，并以此为条件向用户勒索钱财。目前，中国已经成勒索软件重灾区，每年仅此一项带来的损失就超过10亿元。

针对变异的“永恒之蓝”，实验室与效率源联手组织技术工程师对病毒进行研究和破解，成功分析出此病毒的加密方式，第一时间推出“永恒之蓝”比特币勒索Office数据恢复工 具V1.0。

经研究发现，“永恒之蓝”勒索病毒的加密方式主要有两种，来听听效率源科技工程师赵飞的详细介绍：

加密方式

对于大于0x180000字节(1.5MB)的文件，是按照正常文件总大小整除3，得到每个间隔块大小M，将文件分为M、2M大小的两个间隔块，每个间隔块的前512扇区被填0，被加密的512扇区都会被填0，并将加密的多个512扇区写入到文件尾部。

该类文件数据大多数没有被加密，特别是数据库之类的大文件，可以直接使用效率源“勒索BT币服务器数据库恢复工具”进行数据库记录提取，其准确率在93%以上。

针对特殊格式的文档，如docx文档，可进行碎片恢复。目前，效率源科技技术工程师已成功开发出免费工具——“永恒之蓝”比特币勒索Office数据恢复工具V1.0。打开软件，导入被加密文件，选择存储路径(建议保存在干净的移动硬盘或U盘上)，点击数据分析，即可进行数据恢复，操作十分简便。

小于1.5MB文件的加密方式

效率源是全球第一家发布专门针对勒索数据库以及文档的数据恢复免费产品，而且恢复成功率也是最高的。“永恒之蓝”比特币勒索Office数据恢复工具于5月14日晚上9点过上线，截至5月15日下午2点，有近1500次下载。

对于小于0x180000(1.5MB)字节的文件，其全部内容都进行了加密，但是在加密小文件时，会先加密，再删除原文件。因此，如果计算机被加密，对于一些小文件，可以使用专业数据恢复软件，如效率源DRS数据恢复系统、R-Studio、WinHex等进行数据恢复。

需要注意的是：此类文件恢复成功率，会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。

备注

网友@大头鱼说：推出国际版本的，世界需要你们拯救~

对此，效率源的技术人员表示，国外版本语言包装和一些技术小细节需要修改，大致原理相同，但还是有差异性的，要做一些特殊处理，今天（5月15日）就会推出！！

世界人民有救了！

网友表示太厉害了！前面听说用计算机破解都要算两年呐！

美的空气净化器 ： 不要这么厉害好不好，这样我骗老板说的刚写好的《如何卖一亿台空气净化器》的PPT不见了，还有文章也没了怎么办？起码让我轻松两天啊。

四川共青团：赞我！这家信息安全公司老总梁效宁，是15年#四川青年五四奖章# 获得者。他作为信息安全数据恢复技术行业的先行者，主持研发“数据指南针”，填补了国内数据恢复技术空白。在全球信息安全数据恢复行业排名前三。承担国家级、省部级科研项目23项。举办全球首届“DLP&DR信息安全国际高峰论坛”……

拉萨有片海：对内免费，对外收费，去吧哈哈哈哈

慢时光恋人铺子：不知道该说什么……那个……你们晚饭准备吃啥？