强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上。
本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说,中毒后越早恢复,成功的几率越高。
此外,PE工具箱里普遍自带的DiskGenius分区工具也可以找回加密的文件:
被加密文件能成功被解救前提是发现中毒后要立刻停止使用电脑,避免已删除文件的位置被新写入数据覆盖。
不过悲剧的是这一招并不适合固态硬盘用户,因为Trim指令会让固态硬盘在删除文件后将对应位置数据彻底抹除,数据基本没有被找回的可能。
这次比特币敲诈病毒给我们带来的教训是,随时安装系统补丁,尤其是修复重大系统漏洞的补丁,其次是重要文件在主机之外做好多重备份,以防万一。