北京蓝伟博达工程师经过对各类勒索病毒加密的数据进行底层分析，加密方式各有不同，恢

复方法和技术也需要具体分析：

1.文件头部被加密或清空，并在文件尾部生产加密信息，但文件主体还是完好的，

此种类型数据可以进行修复，特别是数据库文件，目前我们能对ms sql /my sql 

/oracel/access等常用数据库进行完美修复，修复的费用远远低于赎金，修复后，

先验证数据，确认后再收费，安全有保障。

2.文件底层每间隔N扇区加密N扇区，并在文件尾部生产加密信息，具体间隔多少扇

区和加密多少扇区各有不同，因文件主体大部分被加密，直接修复难度极大。如果

是数据库文件，且备份文件较多，或有未被加密较新的备份文件，也能较好修复。

3.文件底层全部被加密，并在文件尾部产生加密信息，此种加密，目前无人能修复

和解密，唯一的途径就是交赎金，拿到黑客的解密程序和秘钥。国内还有些公司大

言不惭的说能解密云云，都是忽悠的。简单想想就能明白，勒索病毒爆发以来，全

球都面临数据安全威胁，这么多国际安全厂商卡巴斯基、趋势，国内的绿盟、360

、瑞星等等，都无能为力，更何况几个人的数据恢复公司都能解决，目前国内所有

解密都是向黑客交赎金。
联系我时，请说是在北京便民网看到的，谢谢！