《敲詐者病毒文件恢復工具》是一款為小伙伴們打造的受敲詐者病毒感染的文件的修復軟件，在不久前很多的小伙伴反應自己的電腦受到了敲詐者病毒的感染，文件的后綴都變成了cryp1，血藥付錢才能打開文件，很多的小伙伴損失很多，小編今天為大家?guī)�來敲詐者病毒文件恢復工具，希望大家喜歡。

【敲詐者病毒介紹】

國家計算機病毒應急處理中心通過對互聯(lián)網(wǎng)的監(jiān)測發(fā)現(xiàn)一個新的木馬程序“敲詐者”（Trojan_Agent.BQ）。該木馬程序以敲詐勒索錢財為目的，使得感染該木馬的計算機用戶系統(tǒng)中的指定數(shù)據(jù)文件被惡意隱藏，造成用戶數(shù)據(jù)丟失。截至目前為止，在國內(nèi)已經(jīng)出現(xiàn)了因感染該木馬程序而導致計算機系統(tǒng)數(shù)據(jù)文件丟失的情況。

【敲詐者病毒cryp1事件說明】

近日在百度貼吧上，有不少網(wǎng)友發(fā)帖稱電腦被一個叫“cryp1”的病毒攻擊，導致文檔、音樂、視頻等文件的擴展名被篡改為cryp1，而且文件已被病毒加密，只有繳納贖金才能恢復原文件。據(jù)悉中招網(wǎng)友主要是電腦“裸奔”的用戶，而裝有360的電腦都可以攔截該病毒避免感染。

cryp1敲詐者病毒大規(guī)模爆發(fā)于5月28日后，它主要通過電子郵件傳播。如果不慎打開帶有病毒的郵件附件，病毒就會入侵用戶電腦系統(tǒng)，強行修改硬盤中的文件擴展名，并對文件進行加密，受害者需向犯罪分子提供的網(wǎng)站支付一定的贖金，否則被病毒加密的文件將永遠無法恢復。

從網(wǎng)友發(fā)言來看，感染cryp1病毒的網(wǎng)友電腦要么是在“裸奔”，要么就是裝了一些業(yè)余玩票性質(zhì)的“安全”軟件，所以才會被病毒趁虛而入。而根據(jù)全球在線殺毒掃描平臺VirusTotal的檢測，目前國內(nèi)只有360能夠全面檢測和攔截cryp1等敲詐者病毒。

【敲詐者病毒文件恢復方法】

使用的是卡巴斯基的rannohdecryptor工具

crypt病毒文件，實測恢復可用

簡單說明下怎么使用

下載好軟件 我把它上傳到網(wǎng)盤了

打開軟件

點開齒輪圖標change parameters可以先設置軟件

掃描的區(qū)域 第一項是硬盤；第二項是可移動磁盤，就是 U盤這類的 都是默認勾選的

Additional options 大概意思是 恢復原來的文件以后自動把中毒的文件刪除 默認是不勾選的

如果已經(jīng)提前把中毒的文件備份在其他設備上，那可以放心勾選這個選項

好了 開始進入正題，點了綠色的Start Scan開始掃描按鈕以后 它會彈出個對話框

第一步 先選擇一個被病毒感染了的文件 比如 方案.doc.crypt

然后會會彈出下面圖片

注釋要求，大概意思是 沒有被病毒感染過的原版文件是恢復成功的前提

點擊Continue繼續(xù)

第二步，選擇沒有被感染過的原版文件 比如 方案.doc （拷貝在U盤上，而沒有被感染過的文件）

PS：這兩步的文件必須是相同的文件，區(qū)別是第一個是感染過病毒的文件，第二個是原版文件，估計是根據(jù)對比文件結(jié)構(gòu)這類的找出破解辦法。被感染的文件一般都很多，找出一個原版文件的備份已經(jīng)是不難的。

這之后它就會自動掃描了，視頻文件恢復相對來說會慢很多，但是可以恢復的。

【軟件評測】

軟件功能非常的強大，能夠幫助你回復被敲詐者病毒cryp1感染的文件，按照小編上面的方法操作即可。