赵飞现场展示恢复被勒索病毒感染的文件

研究员现场演示 5.4MB的文件恢复了4.5MB

为了验证该工具的工作原理和效果，研究员赵飞在现场还实况展示了该工具的工作过程。在将自己的笔记本电脑断开网络，防止感染到其他机器后，赵飞将勒索病毒导入到笔记本电脑中，屏幕上立即出现了勒索病毒的画面。

“有网友提到，勒索病毒画面出现后，无法操作鼠标将该画面关闭，所以无法使用我们的工具，其实不然。”赵飞表示，出现这种情况，可以同时按下win键+D键，将勒索病毒画面最小化，随后便可以打开“永恒之蓝”比特币勒索Office数据恢复工具的界面。

在工具打开后，只需要按照操作界面的指引，将被病毒感染的文件导入工具中，便会自动对文件进行恢复，在赵飞操作结束后，记者看到，原本文件中的十张图片，被恢复了八张，原本大小为5.4MB的文件，恢复后大小为4.5MB，效果还不错。“对于纯文字文档和文字+图片的文件，其原理是一样的，都能恢复到七成以上。”

对于担心感染病毒的网友，赵飞也支了招，近期不要浏览陌生网站，不要点击陌生人传来的链接或者邮件，对于windows操作系统的补丁要及时进行更新，重要的资料要进行异地备份，电脑上要安装杀毒软件。赵飞建议，就目前来讲，暂时不要相信任何机构或个人宣称可以破译密码完全还原资料，以免陷入诈骗当中。

另外赵飞表示，后续实验室与效率源公司将加大投入，对软件进行升级，继续为需要的网友提供服务，为打击不法份子的违法行为作出贡献。

最后附上下载地址：

效率源“永恒之蓝”比特币勒索Office数据恢复工具V1.0下载地址：

http://pan.baidu.com/s/1dE8wJS1?qq-pf-to=pcqq.discussion

解压密码：www.xlysoft.net