文章大纲：

• 1、勒索病毒肆虐全球 更高几率恢复被锁文件的解密工具是如何炼成的
• 2、什么软件可以查杀PyLocky勒索病毒
• 3、XP系统中勒索病毒的有救了：这款软件能帮你恢复数据?
• 4、什么软件有勒索病毒免疫工具的功能？

勒索病毒肆虐全球 更高几率恢复被锁文件的解密工具是如何炼成的

从5月12日开始，勒索病毒突袭了全球100多个国家，许多用户的电脑被病毒锁定，无法正常使用。十万火急之下，国内更大互联网安全公司360的技术团队闪电出击，发起火线营救，搭建起多重防护体系力保5亿360安全卫士用户平安无恙。

在这场正义与邪恶的较量中，360安全卫士与“想哭”勒索病毒大战三天三夜，最终以勒索病毒失败告终。在360安全卫士面前，“想哭”勒索病毒真的要哭出来了。

面对严峻的勒索软件攻击形式，360安全团队连夜加班加点，对病毒进行取证分析，开发免疫工具，提供应急补丁，升级防御系统，推出了“NSA武器免疫工具”、“360安全卫士离线救灾版”、“360勒索蠕虫病毒文件恢复工具”等一系列应急工具，构建多重防护体系，确保了5亿用户免受勒索病毒困扰。

什么软件可以查杀PyLocky勒索病毒

利用“勒索病毒免疫工具”进行修复。

用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版，并将文件拷贝至安全、无毒的U盘;再将指定电脑在关闭Wi-Fi，拔掉网线，断网状态下开机，并尽快备份重要文件;然后通过U盘使用“勒索病毒免疫工具”离线版，进行一键修复漏洞;联网即可正常使用电脑。

XP系统中勒索病毒的有救了：这款软件能帮你恢复数据?

古奈特发布了一款软件。他表示，该软件帮他发现了实验室中被感染Windows XP计算机所需的数据解密密钥。该软件尚未在Windows XP系统中得到大范围测试，而即使软件有效，也仍然存在限制。在上周WCry病毒爆发的过程中，Windows XP系统并不是受影响的重灾区，因此这一恢复技术的价值有限。

他将这款软件命名为Wannakey。他表示：“这款软件只在Windows XP下进行过测试，并且已知只对Windows XP有效。如果希望使用这款软件，那么计算机在被感染之后不能进行过重启。此外，你还需要一定的运气，软件可能不是对所有情况都有效。”

（下载地址：）

Comae Technologies创始人、研究员马特·苏奇（Matt Suiche）报告称，古奈特的解密工具没有效果。

　WCry勒索病毒也被称作WannaCry，在感染计算机后会对计算机上的所有数据进行加密，而黑客要求受害者支付300至600美元的赎金，从而获得恢复数据的密钥。该勒索软件使用了Windows中集成的微软密码API（应用程序接口）去处理多项功能，包括生成文件的加密解密密钥。在创建并获得密钥后，在大部分版本的Windows中，API会清除该密钥。

不过，Windows XP存在的限制会导致API无法清除密钥。因此，在计算机关机重启之前，用于生成WCry密钥的主序列可能会一直驻留在内存中。WannaKey能扫描Windows XP系统内存，提取其中的相关信息。

古奈特表示：“如果你足够幸运（即相关的内存块尚未被重新分配或清除），这些主序列可能仍驻留在内存里。”

他同时在Twitter上表示：“我完整地完成了解密过程。我可以确认，在这台电脑上，密钥可以从XP中恢复。”他在Twitter消息中提供了电脑屏幕截图。

什么软件有勒索病毒免疫工具的功能？

腾讯电脑管家在解密勒索病毒方面同样有一套，升级以后的“文档守护者2.0”全面完善了勒索病毒解密库，解密能力大幅度提升，可解密包括“WannaCry”、“Data”、“TeslaCrypt”等在内的103种常见勒索病毒，重要文件被解密时，可通过文档守护者2.0的“文件解密”功能，选择需要解密的文件夹，确认后将进入解密状态。