网易首页 > 数码频道 > 正文

被勒索病毒加密的文件有救了:原理很奇葩

0
分享至

利用“永恒之蓝”漏洞进行勒索蠕虫病毒正肆虐全球,所有中招者一筹莫展,因为绝大多数安全公司给出的解决方案,都是事前预防措施。然而360却给出了一个事后补救措施。

被勒索病毒加密的文件有救了:原理很奇葩

今天(5月14日)凌晨2点18分,360安全卫士突然在微博上发布了一个360勒索蠕虫病毒文件恢复工具(文末有下载链接),声称可以恢复部分被勒索软件加密的文件。恢复流程大致如下:

选择加密文件所在驱动器

被勒索病毒加密的文件有救了:原理很奇葩

被勒索病毒加密的文件有救了:原理很奇葩

扫描后,选择要恢复的文件

被勒索病毒加密的文件有救了:原理很奇葩

恢复前后对比图

被勒索病毒加密的文件有救了:原理很奇葩

以上图片来自360安全卫士官方微博

在微博中,作者强烈建议用户选择把恢复的文件保存在干净的移动硬盘或U盘上。同时作者还表示并不能百分之百恢复文件,但是有可能恢复一定比例文件,成功概率会受到文件数量等多重因素影响:

“本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说,中毒后越早恢复,成功的几率越高。我们尽力而为,但无法确保能够成功恢复多大比例的文件。祝您好运!”

根据此前安全研究者的说法,勒索软件采用的是 RSA + AES 加密算法,属于几乎无法在有限时间内破解的加密算法,那么此次360发布的工具又是基于什么原理呢?为什么恢复文件还存在一定概率?而且,不少网友发现,此次的“勒索蠕虫病毒文件恢复工具”和360此前推出的“误删除文件恢复工具”极其相似,这又是为什么呢?他们是否使用了类似原理?

被勒索病毒加密的文件有救了:原理很奇葩
左为误删除文件恢复,右为勒索文件恢复工具

360反病毒工程师王亮告诉雷锋网,该工具是针对 Wannacrypt (俗称:想哭)勒索软件制作的恢复工具,并不是直接破解了加密算法,而是通过分析了该勒索软件的工作原理之后,利用一个特殊的手法实现的文件恢复。

他们发现,Wannacrypt 勒索软件的大致工作流程是这样的:将原文件读取到内存中完成加密,生成一个加密文件,删除原文件。

因此电脑中的原始文件其实并没有直接被加密,而是被黑客删除了,被加密的只是副本。

被勒索病毒加密的文件有救了:原理很奇葩
雷锋网根据专家的描述制作的示意图

王亮解释了勒索软件的加密原理:

一般来说,主流的勒索病毒通常有两种操作文件的方式,一种是直接加密覆盖原文件,这种情况下没有勒索者的密钥,几乎是无法恢复的;另一种则是先加密生成副本文件,然后删除原文件,这种情况下是有可能恢复的。

但是,狡猾的勒索者通常会对文件进行深度处理,比如在删除之前,用垃圾数据把原文件覆盖一遍,这时受害者用文件恢复的办法,只能恢复出一堆垃圾数据。

所幸的是,他们分析此次 Wannacrypt 勒索软件时,发现它并没有对原文件进行这样的“深度处理”,而是直接删除。这在王亮看来算是一个比较低级的“失策”,而360此次正是利用了勒索者的“失策”,实现了部分文件恢复。

王亮强调,此次发布的工具是只针对 Wannacrypt 勒索软件的,对于其他勒索病毒可能没有用,同时也无法保证100%恢复所有文件,因为这涉及到原文件的存储位置、数量、删除时间和磁盘读写情况等因素。但即使如此,他们也希望能够尽一己之力,帮助人们抢救回一些重要资料,救回来一个是一个。

和诸多安全公司一样,目前他们仍在对此次勒索蠕虫病毒进行进一步分析和研究,新的发现和成果将第一时间发布。

相关推荐
热点推荐

我国核潜艇和驱逐舰表面凹凸不平,宛如橘子皮?这可不是质量问题

科罗廖夫
2021-03-05 16:19:25

早些年的杨幂

娱人为乐
2021-03-07 00:42:33

复式楼为什么越来越不讨喜了?过来人透露心声,还没买要谨慎

拾趣家
2021-03-05 16:34:52

对华葡萄酒出口跌至1%!澳洲失去中国买家后,欲找印度当接盘侠

金十数据
2021-03-06 14:45:34

3月喜鹊叫喳喳,人旺财更旺,一笔横财从天降,出门遇贵人

小叮当娱乐人
2021-03-06 17:45:46

她从小三到正宫用了五年,我用十年让她一无所有

红尘不知心
2021-03-07 15:21:01

德云社人气榜更新,郭麒麟凭《赘婿》逆袭,张云雷顶流位置不保?

超姐资讯
2021-03-07 14:23:09

最新定调!重庆、成都之后,武汉、长沙即将升级

西部城市
2021-03-06 23:05:23

范思哲创始人出门喝咖啡,被美男连环杀手离奇干掉

新欧洲
2021-03-06 09:07:19

一个性瘾患者的自述

知识公爵
2021-03-04 22:13:56

白酒最怕的“解药”,每家每户都有,却很少人知道,酒前吃不易醉

美食小琪琪
2021-03-06 09:53:15

下降61%!澳大利亚终遭反噬,中国投资出现“断崖”

鍋盖頭司令
2021-03-07 16:33:33

重要会议上又没提房地产税,也没提棚改!暗示一个重要信号

城市捭阖
2021-03-05 14:08:05

吴孟达葬礼举行:众星乘坐大巴赶往灵堂,马来西亚妻子挽联摆中间

素素娱乐
2021-03-07 15:15:58

邻居在门口摆放鞋柜,业主希望把鞋柜撤掉,物业:没执法权

料理生活
2021-03-07 07:13:21

差点认不出“刘晓庆”,黑色连衣裙配挂脖皮腰带,气质惊艳好惹眼

扒圈主持人
2021-03-06 22:38:17

不是吧!不是吧!放假通知来了

西安日报资讯
2021-03-07 16:02:11

年纪大了,性生活力不从心该咋办?照着这份建议做,身体收获3大好处

拾荒宇宙
2021-03-06 20:55:45

重磅喜讯在全球沸腾!有了印度,美国终于不是败给中国的唯一国家

沐沐沐子
2021-03-07 13:32:35

每天都要排长队的网红店:太二酸菜鱼, 出品大揭秘,值得吃吗?

为食小分队
2021-03-07 13:01:53
2021-03-07 20:01:06

头条要闻

记者:外媒一张499美元的中国警察照片 就是这么来的

头条要闻

记者:外媒一张499美元的中国警察照片 就是这么来的

体育要闻

科比大女儿成职业模特 拍摄时尚大片

娱乐要闻

刘亦菲瘦回来了!穿紫纱裙白到耀眼

财经要闻

科技要闻

中国航空发动机的四面突围

汽车要闻

奥迪全新纯电动SUV来了 把Model Y拉下神坛?

态度原创

家居
亲子
本地
健康
公开课

家居要闻

贵州老人花500万建山洞隐居16年 免费给当地人借宿

亲子要闻

杭州中产家庭"翻车":教育对孩子真正重要的是…

本地新闻

江映蓉:财富独立很重要,可以为自己所有行为买单

“驻颜”小心机让你拥有水嫩肌

公开课

记者卧底精神病院,震惊发现正常人不在少数

×