图1 WannaCry病毒
昨晚，在测试病毒的时候，小编就发觉一个奇怪的现象，在WannaCry未完成加密时，被加密文件目录下出现了原文件与被加密后的文件共存现象，待WannaCry病毒加密完毕后，资料原文件就不见了，应该是给删除了。
图2 原文件与加密后文件并存的短暂时间
WannaCry敲诈者病毒加密后的文件能恢复么？实测一下
如果原文件只是给简单做了删除操作，那么我们就有了恢复原文件的希望。但如果病毒在删除文件时，做了“清除”文件操作，也就是在删除文件后用随机数据填充被删除文件所在存储地址，那就没多少希望进行数据恢复了。
不管如何，咱来实测一下。
首先，在测试机的D盘上放上测试目录“手机qq7.0”，里边包含了图片类型文件与文本文件与office文档，共计文件30个。
图3 测试文件夹内容
接着小编在测试机上运行WannaCry病毒（请勿模仿，资料数据文件灰飞烟灭可不是闹着玩的），过了一会，测试文件夹的资料文件就给恶意加密了。
图4 测试文件夹里的资料全部被恶意加密
接着，小编安装了一款数据恢复软件，尝试对被删除的原文件进行恢复操作。
图5 启动数据恢复软件
测试结果让小编吃惊，竟然成功的找到了被病毒删除的原文件，赶紧的尝试恢复操作。
结果就是，小编成功地恢复了被病毒删除的原文件。
图8 成功恢复原文件
测试到此，可以庆幸的是，WannaCry病毒并没有对原文件进行清除操作。不过有研究人员说WannaCry病毒会对资料原文件进行清除操作，难道需要更多的等候时间病毒才能完成清除操作？难道是新变种？需要注意的是，这个方法并不是解密被病毒加密的文件，被病毒加密的文件采用了高强度加密方式，没有病毒作者手里的密钥，破解几率渺茫。
想了解更多关于电脑中了勒索病毒文件能恢复吗 勒索病毒文件恢复方法教程的内容，请扫微信
或微信搜索jiemingpan
版权说明：本文版权由作者自行负责，如有侵权请联系本站删除。