预防永恒之蓝病毒的补丁下载 最新病毒破解方法

0

最近“永恒之蓝”病毒在全世界范围内肆无忌惮地传播,无数医院,学校,企业电脑中招,中招之后都能在指定时间内乖乖交钱才能让自己的电脑正常运行。一时间,所有的专业做计算机安全的企业和黑客纷纷给出补救措施,但是补救措施全是针对还未被感染的电脑,比如关闭445电脑端口,暂停文件共享功能等,让其免于被病毒感染,但针对广大已经被感染的计算机来说,却爱莫能助,无能为力。

但最近360发布了一套工具有可能能够恢复所有被加密的电脑文件,原理是什么呢?原理其实非常简单,估计病毒开发者知道后会后悔不已。要知道具体原理的话,首先要大概了解病毒的工作流程。

具体地病毒感染电脑后会将电脑里的文件放到内存里进行加密处理,然后再写回到磁盘里,然后把原始文件删除。咋一看好像没有什么问题,因为病毒的加密算法是目前最顶尖的加密算法,现有计算机是不可能在100年的时间内破解,什么意思呢,就是密码的可能太多,即使计算机不断地开足马力去尝试不同的密码,100年也试不完。如果量子计算机被研制出来那就另当别论。

好了回到之前的问题,既然加密算法破解不了,那就不可能恢复数据,但为何360能够破解呢。原因就在于病毒开发者再加密文件数据之后,只是删除了内存中的原始文件,硬盘里的文件并没有删除,只是原始文件占据的磁盘空间被释放了,但原始数据其实还是在的。一般而言,病毒开发者在加密完文件后会将磁盘上的文件给覆盖掉,但这次病毒开发者可能太大意一时忘记,使得文件是可以恢复的。

那么具体如何操作呢,首先是下载使用“360勒索蠕虫病毒文件恢复工具”

下载地址http://dl.360safe.com/recovery/RansomRecovery.exe 

具体如何操作见下图:

“永恒之蓝”病毒漏洞被360破解,原理如此简单,黑客后悔不已

“永恒之蓝”病毒漏洞被360破解,原理如此简单,黑客后悔不已

“永恒之蓝”病毒漏洞被360破解,原理如此简单,黑客后悔不已

免疫工具下载地址:

http://dl.360safe.com/nsa/nsatool.exe

微软补丁下载地址。

win7 : https://mirror.sdu.edu.cn/ms17-010/win7/  win8 : https://mirror.sdu.edu.cn/ms17-010/win8/

win10 : https://mirror.sdu.edu.cn/ms17-010/win10

全部官方版本丁  

https://technet.microsoft.com/zh-cn/library/security/MS17-010

5月 14, 2017 |

发表回复

法国华人黄页 www.huangye.fr
跳至工具栏