360安全卫士发明＂勒索解密引擎＂ 破解80多种勒索病毒

本篇文章1108字，读完约3分钟

2017年，ransomware的活动急剧增加，数百个病毒家族被修复。温纳瑞和彼佳的相继爆发给全世界的计算机用户造成了巨大的损失。为了帮助招聘人员最大限度地避免文件丢失，360安全卫士的“文件解密”工具开创了勒索解密引擎，并免费为招聘人员提供文件恢复服务。

有很多种软件，市场上流通着近100种解密工具。然而，受害者经常错过恢复文件的机会，因为他们不能辨别病毒类型或者没有地方获得解密工具。由360名安全卫士首创的“文件解密”工具可以一键扫描受感染文件，智能识别病毒类型，为可破解文件提供解密工具，并为暂时无法破解的文件提供数据恢复建议。目前，该工具可以破解80多个中间件，是世界上最大的中间件“解密库”。

该软件具有生产门槛低、危害大、难以追溯的特点。如今，互联网上有许多病毒开源代码，很容易被罪犯修改和使用。在利益的诱惑下，全球网上敲诈勒索产业链迅速扩张，国内网民屡遭攻击。如果受害者支付赎金来找回文件，赎金会变得越来越猖獗。

尽管ransomware通常采用高强度加密算法，但仍有许多ransomware家族存在加密漏洞或密钥泄漏，这并非完全不可破解。5月12日“永恒的蓝色”软件被盗后，360名安全专家连夜分析，发现该病毒存在加密漏洞。5月14日，360名保安推出了世界上第一个文件恢复工具，帮助国内外许多病毒受害者成功恢复了一些数据。

除了“永恒的蓝色”之外，近100个系列的ransomware在国内外都很流行，它们的加密方法、加密文件后缀和ransomware接口都不一样，其中一些ransomware已经被国内外的安全厂商破解。

为了更有效地帮助盗版软件受害者恢复文件，360安全卫士功能百科全书中的“文件解密”功能整合了国内外主要专业安全机构发布的90%以上的解密工具，可以有效破解80多种盗版软件，并通过自动扫描感染文件和智能识别盗版软件类型，实现一键文件解密。

预防是对付盗版的关键。360名保安率先采用创新技术和服务，如智能诱捕、主动防御勒索、智能文件格式分析、数据流分析、文件保护和反勒索服务，全面防御各种已知和未知的勒索软件，从根本上消除了勒索软件的生存。基于对产品保护能力的信心，360名保安专门在世界各地推出了反勒索服务，并承诺如果用户无法防止病毒，将支付赎金。如果您在没有安装360的情况下感染了ransomware，您也可以下载并使用360安全防护来解密恢复文件。

目前，360网络安全中心已经发布了一系列的软件保护工具，如软件免疫工具、360安全卫士离线版、文档卫士等。，形成了一套集病毒免疫、防御、备份、查杀、解密和支付于一体的反盗版软件解决方案，全方位保护用户数据安全。