效率源比特币勒索Office数据恢复工具v1.0正式版

效率源比特币勒索Office数据恢复工具v1.0正式版是于2017年5月15日由四川一家网络安全公司-效率源信息安全技术公司发布的攻克勒索病毒的工具，经测试是真实可用的，这不仅仅为广大网友们保存住重要的文件，还极大的证明了我国的信息安全能力在世界是属于顶尖级别的。

为什么选择这款软件

对勒索软件的敲诈，企业要么选择缴纳赎金以求拿回数据，要么选择找专业安全厂商解密数据。

企业如果选择交赎金，还是可能拿不到数据，其原因可能有： 1.黑客暴露，被国外或国内公安抓住； 2.黑客的网站或者服务器被封，无法登录后台确认有没有收到钱；3.黑客的解密服务器出问题，导致数据无法解密；4.病毒加密程序bug，加密文件与解密不完整。

而选择寻找专业安全厂商解密数据，则面临高昂的技术服务费。以本案为例，燃气公司咨询几家信息安全厂商之后，得到的技术服务费用都在3万元以上，甚至已经超出了黑客勒索的成本。 

使用方法

“永恒之蓝”勒索病毒原理

 在接到针对该案的协助调查后，效率源科技在第一时间组织骨干技术人员进行研究和破解。效率源技术工程师研究发现：本案中的勒索软件是一种名为Wallet木马病毒的最新版本（主程序版本2017∕3∕30）。此版本Wallet虽然也是通过服务器传播，但是入侵者采用了更多样的手法——不再仅仅是对3389端口进行简单扫描，而是更有针对性的对服务器进行系统性攻击。 

破解方法

对于大于0x180000字节（1.5MB）的文件，是按照正常文件总大小整除3，得到每个间隔块大小M，将文件分为M、2M大小的两个间隔块，每个间隔块的前512扇区被填0，被加密的512扇区都会被填0，并将加密的多个512扇区写入到文件尾部。该类文件数据大多数没有被加密，特别是数据库之类的大文件，可以直接使用效率源“勒索BT币服务器数据库恢复工具”进行数据库记录提取，其准确率在93%以上。针对特殊格式的文档，如docx文档，可进行碎片恢复。目前，效率源科技技术工程师已成功开发出免费工具——“永恒之蓝”比特币勒索Office数据恢复工具V1.0。打开软件，导入被加密文件，选择存储路径（建议保存在干净的移动硬盘或U盘上），点击数据分析，即可进行数据恢复，操作十分简便。