勒索病毒修改了文件后綴怎么辦？

勒索病毒文件可以到愛特數據恢復處理。現在新型勒索病毒為GlobeImposter家族勒索病毒及其變種，它會加密磁盤文件并篡改后綴名為.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式。由于其采用高強度非對稱加密方式，受害者在沒有私鑰的情況下無法恢復文件，如需恢復重要資料只能被迫支付贖金。

那么，今天愛特數據處理中心就給出對勒索病毒加密文件底層分析，讓大家清楚勒索病毒文件是不是真的能恢復？

1.文件頭部被加密或清空，并在文件尾部生產加密信息，但文件主體還是完好的，此種類型數據可以進行修復，特別是數據庫文件，目前我們能對ms sql /my sql /oracel/access等常用數據庫進行完美修復，修復的費用遠遠低于贖金，修復后，先驗證數據，確認后再收費，安全有保障。

2.文件底層每間隔N扇區加密N扇區，并在文件尾部生產加密信息，具體間隔多少扇區和加密多少扇區各有不同，因文件主體大部分被加密，直接修復難度極大。如果是數據庫文件，且備份文件較多，或有未被加密較新的備份文件，也能較好修復。

3.文件底層全部被加密，并在文件尾部產生加密信息，此種加密，目前無人能修復和解密，唯一的途徑就是交贖金，拿到黑客的解密程序和秘鑰。國內還有些公司大言不慚的說能解密云云，都是忽悠的。簡單想想就能明白，勒索病毒爆發以來，全球都面臨數據安全威脅，這么多國際安全廠商卡巴斯基、趨勢，國內的綠盟、360、瑞星等等，都無能為力，更何況幾個人的數據恢復公司都能解決，目前國內所有解密都是向黑客交贖金。