勒索文件有望恢复，360 的这个工具到底是什么原理

勒索病毒的工作原理是将原文件加密然后再进行删除，而被删除的原文件很有可能没有被清零。也就是说，存在一定恢复原文件的可能性，有希望恢复被删的部分或是全部原文件。因此，感染勒索病毒后，用户可首先通过这种方式尝试挽救数据。电脑中毒后，要尽量少 *** 作，避免写入文件，并及时进行恢复，这样文件找回来的概率比较高。恢复文件的时候可以多尝试几个恢复软件，然后选恢复效果比较好的软件。

法/步骤

首先我们看到电脑中的文件进行感染，文件已经被加密，无法打开。

打开数据恢复软件，在界面找到找到“误格式化硬盘”选项点击进入。

点击后跳转至盘符选择界面，选择我们被感染加密文件所在的盘符分区，点击下一步。

此时软件会对硬盘分区盘符进行扫描，耐心等待完成扫描，扫描过程中请勿中断扫描。

扫描结束后我们可以看到扫描结果，如果是图片或者文本文档能够进行内容预览，勾选要恢复的文件，如果想要恢复全部文件，可以点击“全选”，选择全部文件，然后点击“下一步”。

点击“浏览”按钮选择文件恢复后的储存位置，点击下一步。

耐心等待恢复成功跳转至恢复成功界面，点击“打开目录”即可看到我们被加密的文件已经恢复了。

简单来说，360安全卫士的反勒索服务就是给你电脑文件的一种保障，中了类似于需要你付钱的勒索病毒之后可以帮你恢复被勒索的文件。申请流程也很简单：首先打开360反勒索服务，点击“申请服务”，进入申请流程；然后仔细阅读并同意360反勒索服务协议内容，点击“确认申请”；最后按照实际情况，上传被勒索证据、事情经过、个人信息，以便审 核人员快速了解你的情况，与你取得联系。

---