利用 “永恒之蓝” 漏洞进行勒索的蠕虫病毒正肆虐全球，所有中招者一筹莫展，因为绝大多数安全公司给出的解决方案，都是事前预防措施。

　　今天（5月14日）凌晨2点18分，360安全卫士突然在微博上发布了一个360勒索蠕虫病毒文件恢复工具，声称能恢复部分被勒索软件加密的文件。恢复流程大致如下：

　　在微博中，作者强烈建议用户选择把恢复的文件保存在干净的移动硬盘或U盘上。同时作者还表示并不能百分之百恢复文件，但是有可能恢复特殊的比例文件，成功概率会受到文件数量等多重因素影响：

　　本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。

　　根据此前安全研究者的说法，勒索软件采用的是RSA + AES加密算法，属于几乎没办法在有限时间内破解的加密算法，那么此次360发布的工具又是基于什么原理呢？为什么恢复文件还存在一定概率？而且，不少网友发现，此次的 “勒索蠕虫病毒文件恢复工具” 和360此前推出的 “误删除文件恢复工具” 极其相似，这又是为什么呢？他们是否使用了类似原理？

　　360反病毒工程师王亮告诉雷锋网，该工具是针对Wannacrypt （俗称：想哭）勒索软件制作的恢复工具，并不是直接破解了加密算法，而是通过一系列分析了该勒索软件的工作原理之后，利用一个特殊的手法实现的文件恢复。

　　因此电脑中的原始文件其实并没有直接被加密，而是被黑客删除了，被加密的只是副本。

　　一般来说，主流的勒索病毒通常有两种操作文件的方式，一种是直接加密覆盖原文件，这样的一种情况下没有勒索者的密钥，几乎是没办法恢复的；另一种则是先加密生成副本文件，然后删除原文件，这样的一种情况下是有可能恢复的。

　　但是，狡猾的勒索者通常会对文件进行深度处理，比如在删除之前，用垃圾数据把原文件覆盖一遍，这时受害者用文件恢复的办法，只能恢复出一堆垃圾数据。

　　所幸的是，他们分析此次Wannacrypt勒索软件时，发现它并没有对原文件进行这样的 “深度处理”，而是直接删除。这在王亮看来算是一个比较低级的 “失策”，而360此次正是利用了勒索者的 “失策”，实现了部分文件恢复。

　　王亮强调，此次发布的工具是只针对Wannacrypt勒索软件的，对其他勒索病毒可能没有用，同时也没办法保证100% 恢复所有文件，因为这涉及到原文件的存储位置、数量、删除时间和磁盘读写情况等因素。但即使如此，他们也希望可以尽一己之力，帮助人们抢救回一些重要资料，救回来一个是一个。

　　和诸多安全公司一样，目前他们仍在对此次勒索蠕虫病毒进行进一步分析和研究，新的发现和成果将第一时间发布。