敲诈者病毒文件恢复工具

特别说明：

《敲诈者病毒文件恢复工具》是一款为小伙伴们打造的受敲诈者病毒感染的文件的修复软件，在不久前很多的小伙伴反应自己的电脑受到了敲诈者病毒的感染，文件的后缀都变成了cryp1，血药付钱才能打开文件，很多的小伙伴损失很多，小编今天为大家带来敲诈者病毒文件恢复工具，希望大家喜欢。

【敲诈者病毒介绍】

国家计算机病毒应急处理中心通过对互联网的监测发现一个新的木马程序“敲诈者”（Trojan_Agent.BQ）。该木马程序以敲诈勒索钱财为目的，使得感染该木马的计算机用户系统中的指定数据文件被恶意隐藏，造成用户数据丢失。截至目前为止，在国内已经出现了因感染该木马程序而导致计算机系统数据文件丢失的情况。

【敲诈者病毒cryp1事件说明】

近日在百度贴吧上，有不少网友发帖称电脑被一个叫“cryp1”的病毒攻击，导致文档、音乐、视频等文件的扩展名被篡改为cryp1，而且文件已被病毒加密，只有缴纳赎金才能恢复原文件。据悉中招网友主要是电脑“裸奔”的用户，而装有360的电脑都可以拦截该病毒避免感染。

cryp1敲诈者病毒大规模爆发于5月28日后，它主要通过电子邮件传播。如果不慎打开带有病毒的邮件附件，病毒就会入侵用户电脑系统，强行修改硬盘中的文件扩展名，并对文件进行加密，受害者需向犯罪分子提供的网站支付一定的赎金，否则被病毒加密的文件将永远无法恢复。

从网友发言来看，感染cryp1病毒的网友电脑要么是在“裸奔”，要么就是装了一些业余玩票性质的“安全”软件，所以才会被病毒趁虚而入。而根据全球在线杀毒扫描平台VirusTotal的检测，目前国内只有360能够全面检测和拦截cryp1等敲诈者病毒。

【敲诈者病毒文件恢复方法】

使用的是卡巴斯基的rannohdecryptor工具

crypt病毒文件，实测恢复可用

简单说明下怎么使用

下载好软件 我把它上传到网盘了

打开软件

点开齿轮图标change parameters可以先设置软件

扫描的区域 第一项是硬盘；第二项是可移动磁盘，就是 U盘这类的 都是默认勾选的

Additional options 大概意思是 恢复原来的文件以后自动把中毒的文件删除 默认是不勾选的

如果已经提前把中毒的文件备份在其他设备上，那可以放心勾选这个选项

好了 开始进入正题，点了绿色的Start Scan开始扫描按钮以后 它会弹出个对话框

第一步 先选择一个被病毒感染了的文件 比如 方案.doc.crypt

然后会会弹出下面图片

注释要求，大概意思是 没有被病毒感染过的原版文件是恢复成功的前提

点击Continue继续

第二步，选择没有被感染过的原版文件 比如 方案.doc （拷贝在U盘上，而没有被感染过的文件）

PS：这两步的文件必须是相同的文件，区别是第一个是感染过病毒的文件，第二个是原版文件，估计是根据对比文件结构这类的找出破解办法。被感染的文件一般都很多，找出一个原版文件的备份已经是不难的。

这之后它就会自动扫描了，视频文件恢复相对来说会慢很多，但是可以恢复的。

【软件评测】

软件功能非常的强大，能够帮助你回复被敲诈者病毒cryp1感染的文件，按照小编上面的方法操作即可。