XP系统中勒索病毒的有救了：这款软件能帮你恢复数据?

古奈特发布了一款软件。他表示，该软件帮他发现了实验室中被感染Windows XP计算机所需的数据解密密钥。该软件尚未在Windows XP系统中得到大范围测试，而即使软件有效，也仍然存在限制。在上周WCry病毒爆发的过程中，Windows XP系统并不是受影响的重灾区，因此这一恢复技术的价值有限。

他将这款软件命名为Wannakey。他表示：“这款软件只在Windows XP下进行过测试，并且已知只对Windows XP有效。如果希望使用这款软件，那么计算机在被感染之后不能进行过重启。此外，你还需要一定的运气，软件可能不是对所有情况都有效。”

（下载地址：https://github.com/aguinet/wannakey/blob/master/bin/search_primes.exe）

Comae Technologies创始人、研究员马特·苏奇（Matt Suiche）报告称，古奈特的解密工具没有效果。

　WCry勒索病毒也被称作WannaCry，在感染计算机后会对计算机上的所有数据进行加密，而黑客要求受害者支付300至600美元的赎金，从而获得恢复数据的密钥。该勒索软件使用了Windows中集成的微软密码API（应用程序接口）去处理多项功能，包括生成文件的加密解密密钥。在创建并获得密钥后，在大部分版本的Windows中，API会清除该密钥。

不过，Windows XP存在的限制会导致API无法清除密钥。因此，在计算机关机重启之前，用于生成WCry密钥的主序列可能会一直驻留在内存中。WannaKey能扫描Windows XP系统内存，提取其中的相关信息。

古奈特表示：“如果你足够幸运（即相关的内存块尚未被重新分配或清除），这些主序列可能仍驻留在内存里。”

他同时在Twitter上表示：“我完整地完成了解密过程。我可以确认，在这台电脑上，密钥可以从XP中恢复。”他在Twitter消息中提供了电脑屏幕截图。

常用数据恢复工具

硬盘数据恢复之软件篇

一、EasyRecovery6.0

由ONTRACK公司开发的数据恢复软件，功能十分强大，能够对FAT和NTFS分区中的文件删除，格式化，分区进行数据恢复，也能够对没有文件系统结构信息即FAT表和目录区被破坏后的数据恢复，同时还可以修复受损的Excel、Word、Access、PowerPoint、Zip文件及OUTLOOK电子邮件。

功能介绍如下：

该软件可以安装在硬盘运行，也可以 *** 单独的数据恢复软盘从软盘启动，非常方便硬盘被逻辑锁后或因其他软件问题而无法启动的故障类型的数据恢复。并且该软件在安装后的程序文件可以自由拷贝，无须再次安装即可以直接运行，也可以在光盘中直接运行。该软件在恢复数据时并不重写硬盘，而是在内存中镜像文件的FAT表和目录表，避免因再次写硬盘而造成新的数据破坏。在数据被读出后，请拷贝到其他硬盘或分区，因为退出该软件后将恢复到原来状态。

二、FinaData

该软件是由冠群和联想最新推出的数据恢复软件，具有功能强大、操作简单、快速高效和覆盖面广等鲜明特点，使数据恢复技术达到了一个新高度，可以为数据文件提供强有力的安全保障。

因为FinalData可以通过扫描整个磁盘来进行文件查找和恢复，它不依赖目录入口和FAT表记录的信息，所以它既可以恢复的被删除的文件，还可以在整个目录入口和FAT表都遭到破坏的情况下进行数据恢复，甚至在磁盘引导区被破坏、分区全部信息丢失（如硬盘被重新分区或者格式化）的情况下进行数据恢复。我们知道病毒和黑客通常是选择磁盘引导区、分区信息和目录入口、FAT等进行攻击，因为这样只需破坏掉少量的关键信息就可以造成大量的数据文件甚至使整个磁盘都变得不可用，同时错误的重新分区和格式化则是危害更大的误操作，但是通过FinalData的强大恢复功能，就能够帮助用户从数据灾难中轻松摆脱出来。

三、Recall软件

该软件只有400多K字节，不需要安装，直接运行，可以避免因为安装造成能够恢复的数据被破坏。该软件对于因使用SHIFT+DEL或清空回收站，及使用DEL命令删除的文件恢复非常方便，只需轻轻的点击几次鼠标，就可以把自己需要的文件找回来。

四、三茗硬盘医生

这个软件是西安三茗公司开发的硬盘救助软件，它具有备份和恢复硬盘主引导区和引导扇区功能，同时还有修复具有错误的分区表的功能。该软件功能专一，中文操作界面，使用非常方便简单。

被黑客攻击删除的电脑数据如何恢复

要看黑客有没有用新的文件覆盖破坏

可以用恢复软件扫描试试。推荐用##安易####数据恢复软件

黑客在入侵手机的时候就能恢复被删除的数据吗?

应该不行。恢复还是比较麻烦的。推荐用anedata全能恢复。把卡 *** 用读卡器在电脑上恢复。如果是自带内存。就需要root以后再找相关工具进行恢复。这个比较难。

万能数据恢复大师

万能数据恢复大师没用过，推荐使用顶尖数据恢复软件，分享使用 *** ：

1.打开顶尖恢复软件，选择“硬盘数据恢复”模式。(鼠标停留在功能按钮可查看详情)

2.按提示选择硬盘存储设备，然后点击下一步。

3.进入硬盘扫描阶段，如果用户发现丢失的数据已经被扫描到，也可以“中断扫描”。

4.选择需要恢复的文件，用户可以对文件进行预览，查看是否是自己需要的文件。然后点击下一步。(文件丢失后，文件名称也会被系统自动更改名称。如果未扫描到需要文件，请使用“万能恢复”模式再次扫描恢复。)

5.选择恢复文件存放目录。用户可以将文件恢复到电脑上，以防止造成数据覆盖问题，然后点击下一步，等待恢复完成。