赵明

5月12日开始爆发的“WannaCrypt”（永恒之蓝）让不少企业和机构在接下来的几天乱成一锅粥，该勒索软件的波及范围极广，各行各业均遭受了不同程度的影响，包括医疗、电力、能源、银行、交通等在内的企业网络被大规模感染。那些幸免的国家，大多是因为没有电脑、没有网络。

该勒索软件要求受害者以比特币支付300美元的赎金。勒索信息中指出，如果延迟支付，赎金将会在3天后增加一倍；如果延迟支付7天，加密文件将被删除。

该勒索软件利用Windows系统计算机的严重漏洞，自行在企业机构的网络中进行传播。据悉，今年4月，“永恒之蓝”漏洞被发布至网络，但微软公司早在3月就已经发布了该漏洞的补丁程序（MS17-010）。

如果受害者拥有备份，便可以通过备份来恢复被感染的文件，不必有过多顾虑。這是很多安全厂商建议受害者不支付赎金的前提条件。但如果用户没有备份那些被勒索加密了的文件，而且那些文件又很重要，怎么办呢？一些安全业界资深人士指出，在一些情况下，文件不通过备份也可得到恢复。

什么，我没听错吧？没错，赛门铁克的一些安全专家指出，保存在“桌面”“我的文档”或可移动驱动器里的文件若被加密，并且原始文件遭到清除，这些文件将无法恢复；但保存在计算机其他位置的文件若被加密，并且原始文件遭到简单删除，这些文件可使用数据恢复工具进行恢复。

这个消息似乎令很多用户欢欣鼓舞，毕竟，很多用户在多年前就已经养成不在“桌面”和“我的文档”里存文件的习惯，但别高兴得太早，很多软件的默认存储路径就是“我的文档”，甚至一些系统文件在“我的文档”里也有文件。……