效率源永恒之藍比特幣勒索Office數據恢復工具是最新研發的能夠恢復被比特幣勒索病毒感染的文件，只需導入被加密文件，選擇存儲路徑(建議保存在干凈的移動硬盤或U盤上)，點擊數據分析，即可進行數據恢復，操作十分簡便。

勒索軟件

勒索軟件是近年來一種流行的木馬，其通過騷擾、恐嚇甚至采用綁架用戶文件等方式，使用戶數據資產或計算資源無法正常使用，并以此為條件向用戶勒索錢財。目前，中國已經成勒索軟件重災區，每年僅此一項帶來的損失就超過10億元。

針對變異的“永恒之藍”，實驗室與效率源聯手組織技術工程師對病毒進行研究和破解，成功分析出此病毒的加密方式，第一時間推出“永恒之藍”比特幣勒索Office數據恢復工 具V1.0。

經研究發現，“永恒之藍”勒索病毒的加密方式主要有兩種，來聽聽效率源科技工程師趙飛的詳細介紹：

加密方式

對于大于0x180000字節(1.5MB)的文件，是按照正常文件總大小整除3，得到每個間隔塊大小M，將文件分為M、2M大小的兩個間隔塊，每個間隔塊的前512扇區被填0，被加密的512扇區都會被填0，并將加密的多個512扇區寫入到文件尾部。

該類文件數據大多數沒有被加密，特別是數據庫之類的大文件，可以直接使用效率源“勒索BT幣服務器數據庫恢復工具”進行數據庫記錄提取，其準確率在93%以上。

針對特殊格式的文檔，如docx文檔，可進行碎片恢復。目前，效率源科技技術工程師已成功開發出免費工具——“永恒之藍”比特幣勒索Office數據恢復工具V1.0。打開軟件，導入被加密文件，選擇存儲路徑(建議保存在干凈的移動硬盤或U盤上)，點擊數據分析，即可進行數據恢復，操作十分簡便。

小于1.5MB文件的加密方式

效率源是全球第一家發布專門針對勒索數據庫以及文檔的數據恢復免費產品，而且恢復成功率也是最高的。“永恒之藍”比特幣勒索Office數據恢復工具于5月14日晚上9點過上線，截至5月15日下午2點，有近1500次下載。

對于小于0x180000(1.5MB)字節的文件，其全部內容都進行了加密，但是在加密小文件時，會先加密，再刪除原文件。因此，如果計算機被加密，對于一些小文件，可以使用專業數據恢復軟件，如效率源DRS數據恢復系統、R-Studio、WinHex等進行數據恢復。

需要注意的是：此類文件恢復成功率，會受到文件數量、時間、磁盤操作情況等因素影響。一般來說，中毒后越早恢復，成功的幾率越高。

備注

網友@大頭魚說：推出國際版本的，世界需要你們拯救~

對此，效率源的技術人員表示，國外版本語言包裝和一些技術小細節需要修改，大致原理相同，但還是有差異性的，要做一些特殊處理，今天（5月15日）就會推出！！

世界人民有救了！

網友表示太厲害了！前面聽說用計算機破解都要算兩年吶！

美的空氣凈化器 ： 不要這么厲害好不好，這樣我騙老板說的剛寫好的《如何賣一億臺空氣凈化器》的PPT不見了，還有文章也沒了怎么辦？起碼讓我輕松兩天啊。

四川共青團：贊我！這家信息安全公司老總梁效寧，是15年#四川青年五四獎章# 獲得者。他作為信息安全數據恢復技術行業的先行者，主持研發“數據指南針”，填補了國內數據恢復技術空白。在全球信息安全數據恢復行業排名前三。承擔國家級、省部級科研項目23項。舉辦全球首屆“DLP&DR信息安全國際高峰論壇”……

拉薩有片海：對內免費，對外收費，去吧哈哈哈哈

慢時光戀人鋪子：不知道該說什么……那個……你們晚飯準備吃啥？