敲詐者病毒文件恢複工具

《敲詐者病毒文件恢複工具》是一款為小夥伴們打造的受敲詐者病毒感染的文件的修複軟件，在不久前很多的小夥伴反應自己的電腦受到了敲詐者病毒的感染，文件的後綴都變成了cryp1，血藥付錢才能打開文件，很多的小夥伴損失很多，小編今天為大家帶來敲詐者病毒文件恢複工具，希望大家喜歡。

【敲詐者病毒介紹】

國家計算機病毒應急處理中心通過對互聯網的監測發現一個新的木馬程序“敲詐者”（Trojan_Agent.BQ）。該木馬程序以敲詐勒索錢財為目的，使得感染該木馬的計算機用戶係統中的指定數據文件被惡意隱藏，造成用戶數據丟失。截至目前為止，在國內已經出現了因感染該木馬程序而導致計算機係統數據文件丟失的情況。

【敲詐者病毒cryp1事件說明】

近日在百度貼吧上，有不少網友發帖稱電腦被一個叫“cryp1”的病毒攻擊，導致文檔、音樂、視頻等文件的擴展名被篡改為cryp1，而且文件已被病毒加密，隻有繳納贖金才能恢複原文件。據悉中招網友主要是電腦“裸奔”的用戶，而裝有360的電腦都可以攔截該病毒避免感染。

cryp1敲詐者病毒大規模爆發於5月28日後，它主要通過電子郵件傳播。如果不慎打開帶有病毒的郵件附件，病毒就會入侵用戶電腦係統，強行修改硬盤中的文件擴展名，並對文件進行加密，受害者需向犯罪分子提供的網站支付一定的贖金，否則被病毒加密的文件將永遠無法恢複。

從網友發言來看，感染cryp1病毒的網友電腦要麼是在“裸奔”，要麼就是裝了一些業餘玩票性質的“安全”軟件，所以才會被病毒趁虛而入。而根據全球在線殺毒掃描平台VirusTotal的檢測，目前國內隻有360能夠全麵檢測和攔截cryp1等敲詐者病毒。

【敲詐者病毒文件恢複方法】

使用的是卡巴斯基的rannohdecryptor工具

crypt病毒文件，實測恢複可用

簡單說明下怎麼使用

下載好軟件 我把它上傳到網盤了

打開軟件

點開齒輪圖標change parameters可以先設置軟件

掃描的區域 第一項是硬盤；第二項是可移動磁盤，就是 U盤這類的 都是默認勾選的

Additional options 大概意思是 恢複原來的文件以後自動把中毒的文件刪除 默認是不勾選的

如果已經提前把中毒的文件備份在其他設備上，那可以放心勾選這個選項

好了 開始進入正題，點了綠色的Start Scan開始掃描按鈕以後 它會彈出個對話框

第一步 先選擇一個被病毒感染了的文件 比如 方案.doc.crypt

然後會會彈出下麵圖片

注釋要求，大概意思是 沒有被病毒感染過的原版文件是恢複成功的前提

點擊Continue繼續

第二步，選擇沒有被感染過的原版文件 比如 方案.doc （拷貝在U盤上，而沒有被感染過的文件）

PS：這兩步的文件必須是相同的文件，區別是第一個是感染過病毒的文件，第二個是原版文件，估計是根據對比文件結構這類的找出破解辦法。被感染的文件一般都很多，找出一個原版文件的備份已經是不難的。

這之後它就會自動掃描了，視頻文件恢複相對來說會慢很多，但是可以恢複的。

【軟件評測】

軟件功能非常的強大，能夠幫助你回複被敲詐者病毒cryp1感染的文件，按照小編上麵的方法操作即可。