永恒之蓝比特币勒索Office数据恢复工具是由四川一家民营网络安全公司推出的一款数据恢复软件，据传，这家民营网络公司已经成功攻克了近期突发的比特币勒索病毒，用户可通过该款软件，对系统中的数据进行一键恢复，不用缴纳罚款也能够保留住系统数据!
【相关资讯】
永恒之蓝“勒索病毒被四川一网络安全公司成功攻克，独家发布感染数据免费恢复工具!】据内江市人民政府新闻办公室官方微信最内江(zuineijiang0832)发文称，近日肆虐网络的”永恒之蓝“勒索病毒已被四川一家网络安全公司——效率源信息安全技术公司才成功攻克!并发布了数据恢复免费产品。
针对变异的”永恒之蓝“，实验室与效率源联手组织技术工程师对病毒进行研究和，成功分析出此病毒的加密方式，第一时间推出”永恒之蓝“比特币勒索Office数据恢复工具。
【软件介绍】
1、大于1.5MB文件的加密方式
对于大于0x180000字节(1.5MB)的文件，是按照正常文件总大小整除3，得到每个间隔块大小M，将文件分为M、2M大小的两个间隔块，每个间隔块的前512扇区被填0，被加密的512扇区都会被填0，并将加密的多个512扇区写入到文件尾部。
该类文件数据大多数没有被加密，特别是数据库之类的大文件，可以直接使用效率源”勒索BT币服务器数据库恢复工具“进行数据库记录提取，其准确率在93%以上。
针对特殊格式的文档，如docx文档，可进行碎片恢复。目前，效率源科技技术工程师已成功开发出免费工具——”永恒之蓝“比特币勒索Office数据恢复工具V1.0。打开软件，导入被加密文件，选择存储路径(建议保存在干净的移动硬盘或U盘上)，点击数据分析，即可进行数据恢复，操作十分简便。
2、小于1.5MB文件的加密方式
效率源是全球第一家发布专门针对勒索数据库以及文档的数据恢复免费产品，而且恢复成功率也是最高的。”永恒之蓝“比特币勒索Office数据恢复工具于5月14日晚上9点过上线，截至5月15日下午2点，有近1500次下载。
对于小于0x180000(1.5MB)字节的文件，其全部内容都进行了加密，但是在加密小文件时，会先加密，再删除原文件。因此，如果计算机被加密，对于一些小文件，可以使用专业数据恢复软件，如效率源DRS数据恢复系统、R-Studio、WinHex等进行数据恢复。
需要注意的是：此类文件恢复成功率，会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。
