安防峰会
雷锋网AI研习社 AI投研邦 活动 专题 爱搞机
业界人工智能 学术 开发者 智能驾驶 新智驾TV AI+金融科技未来医疗网络安全智慧城市 智慧安防 智慧教育 智慧交通 智慧社区 智慧零售 智慧政务 机器人行业云智能硬件物联网GAIR
网络安全正文
1
被勒索病毒加密的文件能恢复了！原理居然这么奇葩（附工具下载）
本文作者：谢幺 2017-05-14 13:28
导语：虽然不是百分之百，但是多一份恢复的希望总是好的。
利用“永恒之蓝”漏洞进行勒索的蠕虫病毒正肆虐全球，所有中招者一筹莫展，因为绝大多数安全公司给出的解决方案，都是事前预防措施。
然而 360 却给出了一个事后补救措施。
今天（5月14日）凌晨2点18分，360安全卫士突然在微博上发布了一个360勒索蠕虫病毒文件恢复工具（文末有下载链接），声称可以恢复部分被勒索软件加密的文件。恢复流程大致如下：
选择加密文件所在驱动器
被勒索病毒加密的文件能恢复了！原理居然这么奇葩（附工具下载）
扫描后，选择要恢复的文件
被勒索病毒加密的文件能恢复了！原理居然这么奇葩（附工具下载）
被勒索病毒加密的文件能恢复了！原理居然这么奇葩（附工具下载）
恢复前后对比图
被勒索病毒加密的文件能恢复了！原理居然这么奇葩（附工具下载）
▲以上图片来自360安全卫士官方微博
在微博中，作者强烈建议用户选择把恢复的文件保存在干净的移动硬盘或U盘上。同时作者还表示并不能百分之百恢复文件，但是有可能恢复一定比例文件，成功概率会受到文件数量等多重因素影响：
本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。
我们尽力而为，但无法确保能够成功恢复多大比例的文件。祝您好运！
根据此前安全研究者的说法，勒索软件采用的是 RSA + AES 加密算法，属于几乎无法在有限时间内破解的加密算法，那么此次360发布的工具又是基于什么原理呢？为什么恢复文件还存在一定概率？而且，不少网友发现，此次的“勒索蠕虫病毒文件恢复工具”和360此前推出的“误删除文件恢复工具”极其相似，这又是为什么呢？他们是否使用了类似原理？
被勒索病毒加密的文件能恢复了！原理居然这么奇葩（附工具下载）
▲左为误删除文件恢复，右为勒索文件恢复工具
360反病毒工程师王亮告诉雷锋网(公众号：雷锋网)，该工具是针对 Wannacrypt （俗称：想哭）勒索软件制作的恢复工具，并不是直接破解了加密算法，而是通过分析了该勒索软件的工作原理之后，利用一个特殊的手法实现的文件恢复。
他们发现，Wannacrypt 勒索软件的大致工作流程是这样的：
将原文件读取到内存中完成加密，生成一个加密文件，删除原文件。
因此电脑中的原始文件其实并没有直接被加密，而是被黑客删除了，被加密的只是副本。
被勒索病毒加密的文件能恢复了！原理居然这么奇葩（附工具下载）
▲雷锋网根据专家的描述制作的示意图
王亮向雷锋网解释了勒索软件的加密原理：
一般来说，主流的勒索病毒通常有两种操作文件的方式，一种是直接加密覆盖原文件，这种情况下没有勒索者的密钥，几乎是无法恢复的；另一种则是先加密生成副本文件，然后删除原文件，这种情况下是有可能恢复的。
但是，狡猾的勒索者通常会对文件进行深度处理，比如在删除之前，用垃圾数据把原文件覆盖一遍，这时受害者用文件恢复的办法，只能恢复出一堆垃圾数据。
所幸的是，他们分析此次 Wannacrypt 勒索软件时，发现它并没有对原文件进行这样的“深度处理”，而是直接删除。这在王亮看来算是一个比较低级的“失策”，而360此次正是利用了勒索者的“失策”，实现了部分文件恢复。
王亮强调，此次发布的工具是只针对 Wannacrypt 勒索软件的，对于其他勒索病毒可能没有用，同时也无法保证100%恢复所有文件，因为这涉及到原文件的存储位置、数量、删除时间和磁盘读写情况等因素。但即使如此，他们也希望能够尽一己之力，帮助人们抢救回一些重要资料，救回来一个是一个。
和诸多安全公司一样，目前他们仍在对此次勒索蠕虫病毒进行进一步分析和研究，新的发现和成果将第一时间发布。雷锋网也将在第一时间跟进。
文 | 谢幺，雷锋网网络安全作者。
附：文件恢复工具下载地址 ：http://dl.360safe.com/recovery/RansomRecovery.exe
雷锋网原创文章，未经授权禁止转载。详情见转载须知。
3人收藏 分享：
相关文章
勒索360勒索病毒勒索文件恢复文件解密安全卫士
17000台工业主机宕机，让他开始调查“工业相亲对象” ...
勒索、挖矿同时下手，这个Satan变种病毒有点“牛”
无解密工具，新型勒索病毒Clop轻松“骗过”安全软件 ...
幽灵勒索病毒再度来袭，加密上百种常用文件
文章点评：
我有话要说……
表情 同步到新浪微博 提交
谢幺
编辑
关注网络安全、黑客、白帽子那些事， 欢迎来聊聊你的故事。
发私信
当月热门文章
最新文章
腾讯辟谣“多闪APP弹窗”事件：超范围使用用户数据，现已起诉
3·15曝光闪付风险，银联回应：可全额赔付
如果外卖APP想窃听我，有几个骚操作？
大学生用京东白条漏洞骗走110万，官方回应：漏洞已修复
黑客顺着数据线爬过来，搞瘫了一台电脑
Play Store发现SimBad恶意软件，1.5亿Android用户成受害者
热门搜索
自动驾驶无人机中国移动印度AlphaGoRIM李彦宏PYTHONChromebookDisrupt NYC 2011NSA
热门关键字
热门标签人工智能 机器人机器学习深度学习金融科技未来医疗智能驾驶自动驾驶计算机视觉激光雷达图像识别智能音箱区块链智能投顾医学影像物联网IoTCV微信小程序平台微信小程序在哪CES 2017CES2016年最值得购买的智能硬件2016 互联网小程序微信朋友圈抢票软件智能手机智能家居智能手环智能机器人智能电视360智能硬件智能摄像机智能硬件产品智能硬件发展智能硬件创业黑客白帽子大数据云计算新能源汽车无人驾驶无人机大疆小米无人机特斯拉VR游戏VR电影VR视频VR眼镜VR购物AR直播扫地机器人医疗机器人工业机器人类人机器人聊天机器人微信机器人微信小程序移动支付支付宝P2P区块链比特币风控高盛人脸识别指纹识别黑科技谷歌地图谷歌IBM微软乐视百度三星s8腾讯三星Note8 小米MIX小米Note华为小米阿里巴巴苹果MacBook ProiPhoneFacebookGAIRIROS双创周云栖大会先打智能硬件公司智能硬件QQ红包支付宝红包敬业福谷歌翻译社区运营ipod classicdgx-1vive生态链ios10解锁vr的缺陷amlogicmrnios10 黑名单yeelight 智能灯泡ofo mobikecapital one气压传感器 手机更多
联系我们关于我们加入我们意见反馈投稿申请专栏作者
Copyright © 2011-2019 www.leiphone.com 雷锋网-读懂智能&未来 All Rights Reserved 粤ICP备11095991号-1 ICP证粤B2-20150332 0daybank
文章评论