Ⅰ 中勒索病毒后如何清除-电脑中勒索病毒后加密文件恢复方法
中勒索病毒后如何清除-电脑中勒索病毒后加密文件恢复方法
电脑中了比特币勒索病毒文件怎么恢复?比特币勒索病毒文件怎么恢复?比特币勒索病毒正在传播中,不少小伙伴的电脑都受到了勒索病毒的侵袭,那么被侵袭之后,要如何恢复我们的文件呢? 比特币勒索病毒文件怎么恢复?下面是为你整理的关于中了比特币勒索病毒文件怎么恢复方法教程,希望对你有帮助!
比特币勒索病毒文件怎么恢复?比特币勒索病毒正在传播中,不少小伙伴都受到了勒索病毒的侵袭,那么被侵袭之后,要如何恢复我们的文件呢?
一般来说,比特币勒索病毒由于加密非常复杂,使用超级电脑破解比特币勒索病毒的话也需要十几年,总之目前来看破解比特币勒索病毒难度很大。
但是比特币勒索病毒主要是给网友的文件加密,网友自己无法解卡,需要给勒索者支付比特币才能解锁。
部分病毒变种,在加密用户文档后会彻底删除原文件。
注意,这种情况下原文件并没有被加密,只是被删除。
所以电脑中毒后,千万不要再向电脑里拷贝文件,应该马上使用数据恢复软件,尝试扫描电脑硬盘。如果找到了被删除的文件,马上恢复,这样就可以最大限度降低损失。
对于电脑内保存重要文件的网友来说,比特币勒索病毒怎么才能恢复文件呢?
1、老牌数据恢复软件 finaldata
2、强力恢复软件 Recuva
使用方法大同小异,都是用软件打开电脑里的 C盘或D盘E盘,然后开始扫描。速度通常不太快,硬盘大的话,可能要扫几十分钟。
扫完后,会看到大量被彻底删除的文件,如果显示状态“非常好”,那么就可以右键点击文件恢复到其他硬盘里去。
这些恢复软件,一定要装在 U盘里,放到硬盘的话,有可能挤占源文件的位置。
这个办法并没有解密被绑架的文件,而是去恢复被删除的文件。
3、360勒索蠕虫病毒文件恢复工具
近期360发布了一款360勒索蠕虫病毒文件,声称可以恢复部分被勒索软件加密的文件。
并不能百分之百恢复文件,但是有可能恢复一定比例文件,成功概率会受到文件数量等多重因素影响。文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说,中毒后越早恢复,成功的几率越高。此次发布的工具是只针对 Wannacrypt 勒索软件的,对于其他勒索病毒可能没有用,同时也无法保证100%恢复所有文件。
反病毒专家:比特币病毒造成的破坏不可逆,即使交了赎金也未必能解除
电脑文件被加密 交钱未必清除勒索病毒文件恢复方法
成都市的李先生最近遇到一件奇怪的事,自家的电脑仿佛被黑客控制了一般,所有文件都打不开,电脑屏幕上还出现一段像对话一样的神秘英文。原来,李先生的电脑被一种比特币病毒绑架了,“绑匪”提出,用3个比特币作为“赎金”购买解密的软件。反病毒专家提醒,这种勒索病毒造成的损害不可逆,需小心防范。
一段英文朗诵后电脑文件全都被加了密
“10月4日下午,我家孩子用电脑做英语作业,做完后电脑没关,过了差不多一个小时,电脑突然发出一段声音,是英文的,就像朗诵一样。”李先生回忆说,“因为孩子做的是英语作业,当时自己也没想太多,结果之后就看到电脑桌面被修改了。”
时间已经过去了6天,李先生的电脑桌面仍然保持当天下午的样子,桌面背景变成了白色,屏幕中间有几行绿色英文。而桌面上包括Word文档、JPG图片和视频在内的每个文件,都被更改了格式。“这些文件都打不开了,点击打开后就会出现没有相应软件的提示。”
李先生这才意识到,电脑可能中病毒了,他赶紧试着翻译了桌面上的英文。“英文大意是,文件和数据已经被加密了,安全解密文件的唯一方式就是支付3个比特币,购买一种解密文件。如果用第三方软件解密文件,那样将遭受不可挽回的损失。”李先生说。
文字后面,还附带了几个网址,只要点击这些网址,就可以购买英文所说的解密的软件。“我没有点这些链接,担心点了过后会有更大的麻烦。”李先生告诉记者,第一次遇到这种奇怪的事,自己也想不出到底是怎么回事。
一个比特币4100元破解不可能支付又心疼
带着疑问,李先生向电子科技大学相关专家进行请教。专家看了李先生的电脑后断定,植入李先生电脑的,极有可能是比特币病毒。“这种病毒也叫比特币木马,会加密受感染电脑中114种格式的文件,使其无法正常打开,还会弹窗‘敲诈’机主。”
据了解,比特币病毒早在2014年就在国外出现,2015年初开始在国内出现。而之所以被称作比特币病毒,是因为该病毒会要求受害者支付3比特币作为赎金,用于购买解密的软件。而比特币这种虚拟货币只能在数字世界使用,因此使得交易难以追踪。
不仅如此,这种病毒的加密方式相当复杂,“暴力破解需要数十万年,超级计算机破解也需要十几年甚至几十年”。“我也咨询过几个IT高手,他们都说这种病毒很难解密,还建议我跟黑客谈判,用合适的价钱买解密的软件。”李先生有些无奈地说。
记者查询发现,目前每个比特币价格在4100元左右,也就是说,李先生需要花1.2万元才能购买解密的软件。“我存放在电脑里10多年的文件,以及近几年的生活工作照片,全部都被非法破坏了。”李先生想到这里,就觉得心疼。
目前,李先生已经向所在地的派出所报案,并等待警方的侦查处理。
勒索病毒善伪装造成的破坏不可逆
金山公司反病毒专家李铁军告诉记者,诸如比特币木马等勒索类病毒近来比较常见。“这种病毒利用系统内部的加密处理,而且是一种不可逆的加密,必须拿到解密的`秘钥才有可能破解。也就是说,除了病毒开发者本人,其他人是不可能解密的。”
据介绍,勒索类病毒通常通过电子邮件传播,伪装成电脑系统内部的工作文档,诱导电脑用户打开文档。“如果用户没有注意到安全警告的话,病毒程序就可能运行。”李铁军说,
“早期的勒索病毒版本,解密秘钥可能存在于系统的注册表中,但现在流行的病毒版本,我们分析过,是无法解除的。”李铁军说,更为严重的是,比特币病毒的原理和方法早已经公开在互联网上,“很多黑客进行改造,开发出更多病毒变种”。
至于李先生所说的花钱购买解密的软件,李铁军表示,病毒开发者的说法不可信。“病毒加密是一种不可逆的加密,造成的损害也是不可逆的。”李铁军说,“而且根本不知道对方是什么人,即使交了赎金,也未必能解除。”
因此,李铁军提醒,重要文件应及时备份,另外,处理电子邮件时需要特别小心,“对于可疑的程序,不要在自己的电脑上打开。”“还有就是在本地电脑上安装安全软件,现在一些安全软件可以拦截新出现的勒索病毒,即便没有查到病毒特征,但病毒在加密文件过程中,可以对加密的动作进行拦截。”
反勒索服务,360安全卫士负责到底
敲诈者病毒这么猖狂,难道没有办法对付了吗?当然不!360安全卫士11.0版本推出了“反勒索服务”,在开通该服务的情况下如果仍然感染敲诈者病毒,360将替用户缴纳最高3个比特币的赎金(约人民币13000元)并协助还原被加密文件,保障用户财产和数据的双重安全。
据了解,360安全卫士基于云安全主动防御技术,能够通过行为判断第一时间感知病毒,全面拦截各类敲诈者病毒及其变种。所以说,360“敲诈先赔”的举措并不是有钱任性,而是对自身防护技术有充分的信心。
如果中毒造成了损失,360负责赔,这样的服务是不是觉得很熟悉?没错,这与360此前推出的“网购先赔”如出一辙。“网购先赔”为遭遇网购欺诈和木马盗取资金的用户提供安全保障。即使出现赔付情况,360花一笔钱就能发现最新的病毒变异趋势,也是非常值得的,这相当于花钱提升了产品竞争力,也是非常划算的。
;Ⅱ 比特币是否由电脑存储
1.比特币文件格式
比特币是存储在一个程序或客户端里,通过私钥控制。
2.比特币GB或者MB或者KB
完整的比特币客户端同步完之后,目前来讲有23G的体积。因为体积较大,目前有在线钱包,或者轻量级的客户端供选择使用。
3. 每一枚比特币大小是否一样
是的。
可以查比特币中文维基
Ⅲ 比特币钱包换电脑
比特币钱包可以换电脑登录的。
当你在别的有比特币客户端的电脑,用你保存的wallet.dat文件替换掉那个电脑里的这个文件,就可以使用你的比特币钱包了。
比特币是放在你的比特币钱包里的,比特币客户端下载后,有一个wallet.dat文件。
Ⅳ 我电脑中的比特币格式化硬盘或者删除之后,还能有了吗
这个问题要看你是怎么获取到的比特币,一般系统问题或者内部资料格式化会没有,如果其他的方式可以找回
Ⅳ 怎样把比特币拷贝到优盘上
你想问的是怎样在优盘上保存比特币。首先,你的比特币是自己生成的,自己有私钥,然后把私钥(字符串或者二维码形式)保存到优盘。未来需要恢复比特币地址的时候,(常用的手机或者电脑坏了)就把私钥的字符串或者二维码导入,就可以了。
Ⅵ 比特币客户端怎么备份
备份钱包首先您需要做的工作就是备份自己的钱包,建议您在安装好比特币客户端后便立即这么做。这样,在您的电脑出现故障,数据丢失的情况下,您可以随时恢复您的钱包,使用其中的比特币。 备份步骤如下: 1、关闭 Bitcoin 比特币官方客户端。在主界面选择菜单 File→Exit。 2、打开WinXP开始菜单,选择“运行”输入如下内容:explorer%APPDATA%BitCoin(Windows Vista 或 Windows 7,直接在开始菜单的“搜索程序和文件”框中输入)比如我的电脑的路径:C:\Documents and Settings\Administrator\Application Data\Bitcoin(有的文件夹有隐藏,需要在工具——文件夹选项——查看——显示所有文件夹那打勾,再应用确定)3、您只需要将其中的 wallet.dat 文件复制到其它硬盘分区、移动硬盘或 U 盘中,即可备份完成。加密钱包如果在公共电脑上使用比特币,或者您觉得自己的电脑可能不够安全,您可以选择在每次使用完成后加密钱包。另外,您备份的钱包文件也需要按此方法进行加密。 加密钱包需要用到 WinRAR 这个压缩工具,一般电脑上都会安装。 首先您需要按照上节“备份钱包”所述,关闭比特币客户端并找到 wallet.dat 这个文件。然后在这个文件上点右键,选择“添加到压缩文件…”,之后会出现如下对话框: 设置一个文件名,勾选“压缩后删除源文件”。然后点“高级”选项卡: 点击“设置密码…”,在弹出的对话框中输入两次相同的密码,点击“确定”按钮,再点击一次“确定”按钮,加密即完成。您会看到钱包文件夹下原来的 wallet.dat 文件没有了,而多出来一个 .rar 的文件。加密成功。 您可以用同样的方法加密您的钱包备份。恢复钱包步骤很简单。您只要按照“备份钱包”的步骤 1 - 2,打开 Bitcoin 比特币官方客户端的钱包文件夹。之后,将您备份的 wallet.dat 文件复制到该文件夹,覆盖原文件即可。 如果您的备份有用 WinRAR 加密,您需要首先输入正确的密码,才能恢复 wallet.dat。