wncry勒索补丁下载 比特币勒索wncry文件恢复唯一有效方法（4）

使用 Kingsoft Antivirus Data Recovery 在损坏前检索文件

请使用免费账号ksda679795862，密码：kingsoft，开启金山毒霸数据恢复功能。

1.选择删除文件恢复

#FormatImgID_17#

2、选择扫描对象：在界面中选择丢失文件的磁盘或文件夹，然后点击“开始扫描”。

3、扫描过程：文件越多，扫描时间越长。 请耐心等待。 （一般扫描速度为2分钟3G）

4. 扫描结果预览：点击文件进行预览，可预览的有几率成功恢复。 勾选需要恢复的文件（文件夹），单击开始恢复文件。

5、选择恢复路径：恢复的文件将保存在您选择的文件夹路径中，请选择您要恢复到的文件夹。 （强烈建议将要恢复的文件保存到其他硬盘，不要保存到文件丢失的硬盘，以免造成二次损坏。）

6、查看恢复结果：恢复后的文件夹会保存在您选择的文件夹路径下，您可以通过打开目录查看恢复后的文件。

以下情况需要注意：

1.扫描后的照片和办公文档无法预览，无法恢复。 （office文档无法预览，说明文档已经部分损坏）

2.不支持预览文件类型，只有恢复后才能知道是否可以正常使用

3.使用误删文件功能。 扫描后，每个文件都会有恢复概率显示。 恢复概率越高，恢复成功率越高

4、视频文件容易出现碎片和数据覆盖，所以完整恢复视频文件的可能性很小。

5. 对于物理损坏的硬盘或其他存储介质，恢复的文件可能是损坏的文件。

wncry勒索病毒席卷全球，国内不少用户也深受其害。 根据目前已知的情况，目前还没有完美的文件恢复方案，部分文件可以通过以下方式恢复：

1、勒索病毒具有恢复部分加密文件的功能，部分文件可以直接通过勒索病毒恢复，但恢复范围有限； 直接在勒索软件界面点击“解密”，弹出恢复窗口，显示可免费恢复的文件列表，点击“开始”即可恢复列表中的文件。

2、根据勒索软件分析，勒索软件在对文件进行加密后会删除源文件，因此部分被加密的文件可以通过数据恢复软件以一定概率恢复，可以借助第三方数据恢复工具尝试数据恢复。 （关于恢复工具的详细信息以及如何使用它们，请参考页面）

3.用比特币支付勒索者不是一个选择，因为黑客无法定位你的电脑，所以不要浪费那几千美元。

Wncry勒索病毒补丁下载

最新版Windows 10 1703 Creators Update 不再存在该漏洞，不需要打补丁。

各系统补丁官方下载地址如下：

[KB4012598]：

兼容 Windows XP 32 位/64 位/嵌入式、Windows Vista 32/64 位、Windows Server 2003 SP2 32 位/64 位、Windows 8 32 位/64 位、Windows Server 2008 32 位/64 位/安腾

[KB4012212]：

适用于 Windows 7 32 位/64 位/嵌入式、Windows Server 2008 R2 32 位/64 位

[KB4012213]：

适用于 Windows 8.1 32 位/64 位、Windows Server 2012 R2 32 位/64 位

[KB4012214]：

适用于 Windows 8 Embedded、Windows Server 2012

[KB4012606]：

适用于 Windows 10 RTM 32 位/64 位/LTSB

[KB4013198]：

适用于 Windows 10 1511 年 11 月更新 32/64 位

[KB4013429]：

适用于 Windows 10 1607 周年更新 32/64 位、Windows Server 2016 32/64 位

对于无法打补丁的，可以屏蔽端口或者安装360卫士进行应急处理

1.开始菜单-打开控制面板-选择Windows防火墙

2.如果没有启用防火墙，点击“启动或禁用Windows防火墙”启用防火墙，点击“确定”

3、点击“高级设置”，然后点击左侧的“入站规则”，再点击右侧的“新建规则”

4. 在打开的窗口中，选择要创建的规则类型为“端口”，点击下一步

5、在“特定本地端口”中填入445，点击“下一步”，选择“阻止连接”，然后继续下一步，给规则起一个任意的名字，点击完成。

注：不同系统可能会有一些差异有了wallet文件找回比特币，但操作类似

比特币勒索病毒wncry文件恢复方法

2017年5月14日2:00，360推出勒索病毒蠕虫文件恢复工具

WNCRY病毒疯狂攻击全球数百个国家，无数宝贵数据被病毒加密，部分大学毕业论文甚至被锁定。 奇虎360深入分析病毒原理，发现急救方案中可以恢复一定比例的文件。 成功概率会受到文件数量等多种因素的影响。 详细教程请看这篇文章。 手术越早，成功率越高！ ！

教程：

1、先安装360安全卫士，选择漏洞修复，打安全补丁，防止进一步攻击

2、使用360木马查杀功能，清除所有木马，防止重复感染。

3、下载并使用“360勒索文件恢复工具”恢复加密文件，选择加密文件所在的盘

扫描后，选择要恢复的文件

强烈建议您选择将恢复的文件保存在干净的移动硬盘或U盘

本工具的文件恢复成功率会受到文件数量、时间、磁盘运行情况等因素的影响。 一般来说有了wallet文件找回比特币，中毒后恢复得越早，成功的机会就越大。 虽然我们会尽力而为，但我们无法保证成功恢复的文件百分比。 祝大家好运。