Mac IOS系统勒索病毒解密 苹果系统勒索病毒恢复

Posted 2023-05-15

参考技术A 勒索软件感染已经持续了一段时间，并且它们已经以惊人的速度蔓延。有趣的是，在过去几年中，我们还看到了用于攻击Mac系统的勒索软件病毒。有些像病毒一样的病毒 挂锁病毒来自屏幕锁定器类型，一些病毒，如KeRanger，我们也检测到直接加密受到攻击的Mac上的文件。在本文中，详细解释如何处理Mac的勒索软件病毒以及如何在没有备份的情况下尝试恢复文件。

理论上的加密基本上是加密数据的过程，因此只有具有访问权限的用户才能解锁和读取这些数据。这意味着当勒索软件病毒感染您的Mac时，它将运行一组脚本和进程，这些脚本和进程将攻击您文件的文件结构。通常，有很多加密算法，并且它们在过去几年中已经发展，但勒索软件病毒使用的主要算法是RSA（rivest-shamir adleman）和AES（高级加密标准）算法。他们的目标是覆盖文件或删除它，并在受害者的计算器上创建它的加密副本。然后，勒索软件病毒会创建一个解密密钥，该密钥可以是对称密钥，也可以是私钥。目前勒索软件病毒的最新趋势是使用几种加密算法的组合来使解密变得更加困难。

解释了什么是加密之后，现在是时候解释一下您有什么选择让它们再次工作。在下面的手风琴中，创建了不同的方法，旨在通过解释您可以尝试和恢复文件的方式来帮助您。为了解除您的希望，会根据破坏您的文件的病毒类型和手头的情况说，您可以恢复所有文件，但不要提高您的希望，因为您可能也无法恢复您的数据。在您开始阅读下面的解密方法之前，建议您尝试使用最适合您情况的方法。

第1步： 登录iCloud。

第2步： 打开“ 设置” 。

第3步： 当您进入 设置时 ，向下滚动，您将看到  “高级” 菜单。在其上，单击  “还原文件” ，如下所示：

第4步：  您将看到要还原的文件列表。用鼠标标记它们，然后单击  “恢复” 。

步骤5：  等待iCloud恢复您的文件，并在准备好后单击“完成”。

恢复完成后，您应该能够在iCloud驱动器上找到已还原的文件。如果您不小心从iCloud驱动器中删除了文件，这也可以提供帮助。

步骤1：  通过单击右上角的刷新图标并单击  “输入Time Machine” 打开  Time Machine 。

步骤2： 在不同时间导航到以前版本的Mac，或者从导航箭头旁边右下角的栏中选择一个还原点

步骤3： 选择要通过鼠标标记来恢复的文件。使用右下箭头选择要还原它的日期。完成此操作后，单击屏幕右下角的“恢复”按钮，文件将自动恢复：

关注服务号，交流更多解密文件方案和恢复方案：

勒索病毒

今天客户系统数据库被勒索病毒 加密 四处寻方总结如下：

一 XTBL 和 Wallet 加密勒索软件

以下举例说明常见的 XTBL 和 Wallet 加密勒索软件。

病毒名称：XTBL（可以解密），Wallet（暂时无法解密）

利用手法：使用 AES 或 RSA 算法，批量加密上百种后缀文件类型或者应用程序，并且把原来的文件名后缀为： [e-mail] 、 [e-mail] 。

危险等级：高危

入侵手段：远程控制协议漏洞（RDP 弱口令）、远程密码泄露，或其他升级演变的入侵方式。

病毒特征：黑客会在所有被加密文件上留下其联系方式。

• XTBL 病毒感染样例：

  

• WALLET 病毒感染样例：

  

 解密工具 只能解 XTBL https://files.cnblogs.com/files/qtong/rannohdecryptor.zip

二 阿里云WannaCry 修复步骤

 

1. 单击 WannaCry修复工具，将修复工具下载到被感染的 Windows 服务器或 PC 机上。
2. 双击 Wanna-CryDecryt-Tool.exe 文件，运行修复工具。
   
3. 单击恢复文件，执行文件恢复功能。
   执行时间较长，请耐心等待。
   
4. 单击清除病毒。
   执行时间较长，请耐心等待。
   

注意事项

• 大多数情况下，被加密的文件可以被成功恢复。但可能因内存数据被二次写入，覆盖原有加密状态时的数据，导致数据恢复不成功。解密和修复文件失败，不会对操作系统造成任何影响。

• 阿里云安全团队强烈建议，在感染 WannaCry 勒索病毒后，不要关闭或重启操作系统，也不要手工查杀病毒，建议优先使用该修复工具尝试恢复数据。

• 该修复工具针对 WannaCry 勒索病毒加密方式研发，Windows 系统均可使用。

 

 

 

三 大厂的工具

作为安全厂商，卡巴斯基实验室破解了世界上大部分勒索病毒，更多勒索软件破解器请随时关注：

• 卡巴斯基：勒索软件解密工具集
• Trendmicro：勒索软件解密方案
• Avast：勒索软件解密工具集