本文目录一览：
- 1、XP系统中勒索病毒的有救了：这款软件能帮你恢复数据?
- 2、勒索病毒加密文件怎么解开
- 3、中了勒索病毒 怎么恢复文件
- 4、手残把文件加密了，如何破解？
- 5、记一次中Phobos家族Devos勒索病毒
- 6、如何恢复被勒索病毒加密的文件
XP系统中勒索病毒的有救了：这款软件能帮你恢复数据?
古奈特发布了一款软件。他表示，该软件帮他发现了实验室中被感染Windows XP计算机所需的数据解密密钥。该软件尚未在Windows XP系统中得到大范围测试，而即使软件有效，也仍然存在限制。在上周WCry病毒爆发的过程中，Windows XP系统并不是受影响的重灾区，因此这一恢复技术的价值有限。
他将这款软件命名为Wannakey。他表示：“这款软件只在Windows XP下进行过测试，并且已知只对Windows XP有效。如果希望使用这款软件，那么计算机在被感染之后不能进行过重启。此外，你还需要一定的运气，软件可能不是对所有情况都有效。”
（下载地址：）
Comae Technologies创始人、研究员马特·苏奇（Matt Suiche）报告称，古奈特的解密工具没有效果。
WCry勒索病毒也被称作WannaCry，在感染计算机后会对计算机上的所有数据进行加密，而黑客要求受害者支付300至600美元的赎金，从而获得恢复数据的密钥。该勒索软件使用了Windows中集成的微软密码API（应用程序接口）去处理多项功能，包括生成文件的加密解密密钥。在创建并获得密钥后，在大部分版本的Windows中，API会清除该密钥。
不过，Windows XP存在的限制会导致API无法清除密钥。因此，在计算机关机重启之前，用于生成WCry密钥的主序列可能会一直驻留在内存中。WannaKey能扫描Windows XP系统内存，提取其中的相关信息。
古奈特表示：“如果你足够幸运（即相关的内存块尚未被重新分配或清除），这些主序列可能仍驻留在内存里。”
他同时在Twitter上表示：“我完整地完成了解密过程。我可以确认，在这台电脑上，密钥可以从XP中恢复。”他在Twitter消息中提供了电脑屏幕截图。
勒索病毒加密文件怎么解开
1、如果不小心中了勒索病毒，那么你的文件会被加密，后缀名会变成.crypt，而且无法打开。
2、病毒会在文件夹下生成警告图片，打开病毒生成的图片，会看到一堆英文。
3、还有的警告图片是这个样子。
4、用百度翻译翻译这些内容，会看到病毒作者想要比特币。
5、以目前行情来说，1比特币兑换人民币3870元，我想大多数人也不想给作者汇款。
6、如果你试图破解这些加密文件，只能时徒劳，因为它用了高强度的非对称加密算法。
7、先别慌，卡巴斯基实验室已经推出了解密程序，能解密大部分文件，上面提供下载。
8、下载好解密工具，运行，点击start scan开始扫描，解密程序会全硬盘搜索，会花些时间，请耐心等待。
中了勒索病毒 怎么恢复文件
2017年勒索病毒活跃性剧增，WannaCry、Petya接连爆发让全球电脑用户遭遇惨重损失。勒索病毒花样繁多，如今市面上流传着近百种解密工具，但受害者由于无法分辨病毒类型或无处获取解密工具，往往会错失恢复文件的机会。下面，就为大家介绍一款目前最全面有效的勒索病毒文件恢复工具，它能够自动扫描被感染文件、智能识别勒索病毒种类并进行一键式文件解密，十分方便。
工具/原料
360安全卫士
360安全卫士“解密大师”使用流程
下载并安装360安全卫士
在功能大全中点击“文件解密”，即可安装使用
点击“立即扫描”，自动识别被勒索病毒加密的文件，一键解密恢复。
如今，国内外仍流行着近百个家族的勒索病毒，360 安全卫士的“解密大师”集成了国内外各大专业安全机构发布的90%以上的解密工具，能有效破解80多种勒索病毒，是全球规模最大的勒索病毒“解密库”。
手残把文件加密了，如何破解？
最简单的分辨方法：凡是号称自己有“闪电加密”、“瞬间加密”、“一秒钟加密”功能的软件，一定是伪加密软件!典型就是什么高强度文件夹加密大师、文件夹加密超级大师等等，稍微懂点电脑常识的人都知道，即使是复制文件，都无法做到瞬间完成。
伪加密软件常见的有：高强度文件夹加密大师、金锁文件夹加密特警、E-钻文件夹加密大师、E-神文件夹加密、文件夹加密超级大师、文件加锁王、文件夹保护神、文件夹加密至尊、文件夹金刚锁、超级兔子加密……太多了。
下面说破解方法：
破解一般有两种方法：使用跟踪软件，此外用dos命令也能破解一些低级软件、
最简单的，使用资源管理器打开电脑(开始菜单里附件自带的)，就可以看到很多类似00020c01-0000-0000-c000-000000000046的文件夹，就是所谓的加密文件夹了，此外还有不少辅助软件，随便列举几个：
1.直接用WinRAR浏览加密文件夹，就可以轻松地看到没有加密前的所有内容
2.冰刃( IceSword ，可以用来破解文件夹加锁王加密的文件夹)
3.Total Commander，这个软件特别酷，是windows资源管理器终结者，可以用来破解E-钻文件夹加密大师，E-神文件夹加密，高强度文件夹加密大师，文件加锁王，超级特工秘密文件夹加密的文件和文件夹。)
4.文件夹嗅探器，几乎所有伪加密软件，都可以探测的出来～～
二、用dos命令的CD、dir /a /x、这样的命令就能看到像E-钻文件夹加密大师、高强度文件夹加密大师这种文件“加密”的内容。(夸张吧?呵呵)，不过后期接触电脑的人大多不太会用dos，不过没关系可以用软件来破解，呵呵。
最后，很多人觉得使用这种伪软件没什么危险，其实破解的人也许并不多，但是关键在于，它们采用了一些windows技巧来达到“加密”的效果，使得你日常使用时，做了什么别的操作，结果你“加密”的文件就消失了，这样岂不是后悔莫及?
如果你发现你身边的朋友使用了刚才所说的那些软件，应该好心劝告他们，要不你就只能听他们哭诉了。目前真正采用标准算法的加密软件有PGP和大狼狗加密专家，前者功能强大，但是易用性差，后者还是免费的，大家都可以试试看。
记一次中Phobos家族Devos勒索病毒
2021年5月28日，星期五早晨，像往常一样，照例打开电脑准备工作。突然发现桌面有几个莫名其妙的DOS运行窗口，虽有疑惑但并未仔细确认。将几个窗口直接关闭。关闭窗口几秒钟后,突然发现桌面上的图标或文件突然都变成了灰色。再仔细一查看。变成了灰色的文件后缀都莫名其妙加了一串值，在最后的后缀为Devos。突然惊醒，这东西似曾相识。预感到了事情不妙。
对于眼前的一切，我立即意识到了这是勒索病毒。然后我马上查看了一下除了桌面以外的其它盘符的文件。 一确认，我心都凉了半截。整个电脑大部分文件都变成了灰色状态（被加密后添加了文件后缀）。
我深知这种病毒的厉害。很害怕病毒在公司局域网持续传播，我立即拔掉了自己电脑的网线。拔掉网线后我想结束掉病毒程序，防止自己电脑文件都被加密。打开任务管理器想结束掉病毒程序，但不知道病毒的进程到底是哪一条，无法结束。后来眼睁睁的看着文件被逐步加密（中毒）。
由于电脑文件都被逐步加密（中毒），自己手头上确还有很多工作要做。只有想办法快速恢复工作。很无奈的决定重装系统，格式化整个硬盘。
在我重装系统的过程中，有同事在讨论某些文件无法访问和使用。 后来经过我确认发现都是Phobos家族的Devos勒索病毒。我意识到了事情的严重性。立马找来公司前台发了一个紧急通知。通知如下：
打开内网某台服务器，发现桌面上的文件都被加密了。并且在桌面上有我早上自己电脑上看到过的类似DOS窗口。
下午工作工程中再次发现某台内部用的服务器异常卡顿，桌面上也有超熟悉的DOS窗口，而这些运行文件的存放位置也异常诡异。存放位置位于用户账户下的music目录内。
由于服务器是公司内部公用电脑，有多个同事可以访问。于是将刚才几个异常目录下的文件调出来让同事确认是否是同事存放的。经过确认所有人都说这些文件不是他们存放的。因此我将这几个可疑程序进行了加密拷贝。方便后续的相应分析。
后续将这些异常文件拷贝到虚拟机进行运行，发现无论是否断网。这些病毒程序都可以大概十几秒钟时间里感染桌面及系统盘大部分文件。
中此病毒症状就是有电脑文件被加密。
病毒的研发者最终目的是勒索钱财（比特币），所以在加密一定文件后会给你提醒交付赎金的联系方式。联系方式如下：
当发现自己电脑中毒后，为了保证局域网更多电脑不被受损，请按照以下流程依次操作
个人认为此次我经历的传播方式就是共享文件传播，下图反映的就是中毒的某台电脑对整个局域网进行扫描。扫描出哪些电脑开启了文件共享，然后将没有密码共享的电脑及有密码共享但之前进行过连接的电脑文件夹建立成“映射磁盘”。然后将病毒程序放置在这些共享文件里。然后通过这些共享文件进行进一步的病毒扩散。
杀毒软件1：win10 自带 Windows Defender 软件
杀毒软件2：360安全卫士
经过确认，2款软件只要病毒库是最新版都可以进行相应的拦截与提醒。
其中：Fast \ NS-v2 \ Loggy cleaner3款软件为病毒文件，其它文件疑似属于病毒文件扩散用的配套软件。
勒索病毒Devos中毒过程演示.mp4
相关资料引用与学习：
1. 2021年最猖狂的勒索病毒之一 .devos后缀勒索病毒是什么？如何应对处理？
2. 勒索病毒为什么那么难破解.mp4
3. 遇到勒索软件千万别关机！被黑客勒索怎么破？
4. B站知名UP主 视频素材被勒索（视频75万人点赞、4万转发）
如何恢复被勒索病毒加密的文件
下载并安装360安全卫士
在功能大全中点击“文件解密”，即可安装使用
点击“立即扫描”，自动识别被勒索病毒加密的文件，一键解密恢复。
如今，国内外仍流行着近百个家族的勒索病毒，360
安全卫士的“解密大师”集成了国内外各大专业安全机构发布的90%以上的解密工具，能有效破解80多种勒索病毒，是全球规模最大的勒索病毒“解密库”。