美亞恢復(fù)大師永恒之藍(lán) V1.4.40400 專(zhuān)修版
軟件介紹
美亞恢復(fù)大師永恒之藍(lán)是一款專(zhuān)門(mén)針對(duì)永恒之藍(lán)病毒的修復(fù)工具，如果你的電腦不小心遭受了永恒之藍(lán)的威脅，可以在本站下載該修復(fù)工具進(jìn)行緊急修復(fù)。本站提供美亞恢復(fù)大師永恒之藍(lán)免費(fèi)下載。
美亞恢復(fù)大師永恒之藍(lán)特點(diǎn)介紹
一、通過(guò)文件系統(tǒng)刪除恢復(fù)原理恢復(fù)
WannaCry病毒刪除原文件與普通的文件刪除過(guò)程情形一致，可以通過(guò)文件系統(tǒng)的刪除恢復(fù)原理對(duì)數(shù)據(jù)嘗試恢復(fù)。 這也是目前國(guó)內(nèi)有部分安全廠(chǎng)商提供的工具的運(yùn)行方法。但是此方式的局限性在于必需確保原文件刪除后未被新的數(shù)據(jù)覆蓋，如果后續(xù)文件讀寫(xiě)操作操作比較多，則可能造成數(shù)據(jù)恢復(fù)失敗。數(shù)據(jù)恢復(fù)可能性不穩(wěn)定。
二、通過(guò)卷影副本數(shù)據(jù)進(jìn)行恢復(fù)
在數(shù)據(jù)被覆蓋無(wú)法通過(guò)常規(guī)方式進(jìn)行恢復(fù)的情況下，我們依然可以嘗試使用另一個(gè)方式——卷影副本服務(wù)。
卷影副本服務(wù)是Windows系統(tǒng)默認(rèn)開(kāi)啟的文件備份服務(wù)。該服務(wù)在W XP/2003開(kāi)始引入，windows 2003 Server/Vista 得到加強(qiáng)，并在Windows 7/8/8.1/10所有版本默認(rèn)開(kāi)啟的，可以在一定條件下保存文件的歷史版本數(shù)據(jù)。
根據(jù)網(wǎng)上的資料，WannaCry病毒在運(yùn)行后除了加密特定類(lèi)型文件，還會(huì)清除系統(tǒng)中的卷影副本數(shù)據(jù)。但通過(guò)我們研發(fā)人員的實(shí)際測(cè)試，在部分版本（主要是64位）的系統(tǒng)中，卷影副本并未被清除。如果被感染的計(jì)算機(jī)還存在卷影副本數(shù)據(jù)，通過(guò)一定的方式讀取并導(dǎo)出文件的歷史版本，即可“恢復(fù)”出相關(guān)數(shù)據(jù)，若計(jì)算機(jī)在被感染前一天有開(kāi)機(jī)系統(tǒng)默認(rèn)備份過(guò)，更有可能實(shí)現(xiàn)100%數(shù)據(jù)恢復(fù)。
美亞恢復(fù)大師永恒之藍(lán)使用方法
【1】打開(kāi)恢復(fù)大師，選擇“計(jì)算機(jī)恢復(fù)”功能
【2】數(shù)據(jù)源類(lèi)型選擇“鏡像
【3】點(diǎn)擊“添加鏡像”選擇磁盤(pán)鏡像文件（本例中為上述實(shí)驗(yàn)的虛擬機(jī)鏡像）
【4】選擇完成后，點(diǎn)擊快速恢復(fù)，稍等片刻恢復(fù)完成后在左側(cè)恢復(fù)結(jié)果樹(shù)中的“辦公文檔”→“Word文檔”節(jié)點(diǎn)即可找到恢復(fù)成功的“美亞柏科簡(jiǎn)介。doc”文檔，且可正常預(yù)覽和導(dǎo)出
【5】如果被感染磁盤(pán)中還存在卷影副本數(shù)據(jù)，則快速恢復(fù)結(jié)束后會(huì)在結(jié)果中多出一個(gè)形如“分區(qū)3_本地磁盤(pán)［分區(qū)1_本地磁盤(pán)［C ］卷影快照2017-05-14 14:23:57 ”的節(jié)點(diǎn)，其中的數(shù)據(jù)可以直接預(yù)覽，導(dǎo)出即可恢復(fù)計(jì)算機(jī)上一次備份。若備份及時(shí)，甚至可以恢復(fù)出感染前的全部數(shù)據(jù)。如下圖所示：
【6】在具體實(shí)踐中，如果“快速恢復(fù)”未恢復(fù)出所需數(shù)據(jù)，可以嘗試點(diǎn)擊上圖左下角的“深度恢復(fù)”按鈕
進(jìn)行全盤(pán)掃描，可能恢復(fù)出更多的數(shù)據(jù)
百度_baidu.com
_baijiahao.baidu.com1261.png)
百家號(hào)_baijiahao.baidu.com
