以下情况皆有可能:
- 恶意软件编写者犯了一个执行上的错误,因此被加密的文件得以破解。例如Petya 勒索软件和 CryptXXX 勒索软件。
- 恶意软件编写者(如 TeslaCrypt 案例)感到内疚,因此发布了密钥或主密钥。
- 执法机构搜获一台带有密钥的服务器并进行了分享,如 CoinVault。
有时支付赎金也是有效的,但不能保证付款后能够确保您的文件会被解密。此外,您这么做是在支持犯罪活动,因而间接导致越来越多人受到勒索软件的感染。
以下情况皆有可能:
有时支付赎金也是有效的,但不能保证付款后能够确保您的文件会被解密。此外,您这么做是在支持犯罪活动,因而间接导致越来越多人受到勒索软件的感染。
文件被解密的情况包括:恶意软件编写者犯执行错误(如Petya和CryptXXX),导致加密可被破解;编写者发布密钥或主密钥(如TeslaCrypt案例);执法机构搜获带密钥的服务器并分享(如CoinVault)。这些情况虽不常见,但确实存在解密可能。
不一定。支付赎金有时有效,但无法保证付款后文件会被解密。此外,支付赎金等于支持犯罪活动,会间接导致更多人感染勒索软件。因此,建议不要轻易支付赎金,而应寻求专业数据恢复服务或等待解密工具。
首先,不要立即支付赎金,因为无法保证解密。其次,立即断开网络连接,防止病毒扩散。然后,联系专业的数据恢复机构,他们可能利用已知漏洞或密钥尝试恢复。同时,保留被加密文件的副本,以便未来解密工具出现时使用。