首创云端破解机制 360全球独家发布Gryphon勒索病毒解密工具互联网

砍柴网 / / 2017-11-08 14:44

近日,新型勒索病毒Gryphon来势汹汹,它加密文件并威胁中招者一周内缴纳赎金,逾期销毁文件,危害巨大。经过紧急分析,360“解密大师”首创云端破解机制,利用运算能力强大的服务器GPU资源为用户免费解密,实现了对Gryphon勒索病毒的全球独家破解。

感染Gryphon别担心360云端破解最快1小时解密

Gryphon是一款近期十分活跃的新型病毒,和其他勒索病毒一样,其目的就是通过加密文件索要赎金。除个别特殊文件外,Gryphon勒索病毒几乎能将电脑的文件全部加密,加密后的文件被改成以.[作者邮箱].gryphon为后缀的文件,并在每一个包含被加密的文件中生成一个.txt文档,在加密完成后,勒索病毒将展示该文件向被感染的用户索要赎金。

image.png

图1:Gryphon勒索病毒加密文件并索要赎金的字条

Gryphon勒索病毒目前处于活跃状态,我国已经有不少用户都感染了该勒索病毒。在发现Gryphon勒索病毒的第一时间,360公司安全研究团队对其进行了分析,发现该病毒加密算法存在漏洞,可通过暴力破解的方式获取解密秘钥。为缩短破解时间,360“解密大师”首创云端破解机制,利用运算能力强大的服务器GPU资源为用户免费解密,最短一小时即可完成破解。

解密文件三步走360“解密大师”轻松应对勒索病毒

面对当前十分活跃的新型勒索病毒Gryphon,360“解密大师”在短时间内进行文件解密的方法其实很简单。

首先用户需要下载并安装360安全卫士,打开功能大全中的文件解密功能,在弹出的窗口中,选择含有被加密的文件的路径,随后点击立即扫描;

image.png

图2:360安全卫士文件解密界面

扫描完成后,按照窗口提示选择上传一个被加密的文件以及相应的原文件,并留下联系邮箱。值得注意的是,原文件可以从云盘或者邮箱附件中寻找没有被加密的文件备份,文件尽可能小且不要含有重要信息,也不要是带有密码的压缩包等。

image.png

图3:加密文件扫描并上传界面

文件上传成功后,360工作人员将利用服务器资源为用户破解密钥,一般需要10-15个工作日反馈结果;如果破接出密钥,将会通过邮箱与用户联系;届时,用户只需重新启动软件并重复上面的扫描步骤,解密服务将会从云端获取密钥,自动为用户解密。

今年WannaCry、Petya的接连爆发让电脑用户至今都心有余悸,为了帮助用户尽可能地免受勒索病毒的威胁,安全专家提醒广大网友及时安装360安全卫士防御各类勒索病毒。一旦不幸中招,可以使用360安全卫士中的“解密大师”功能,一键扫描被感染文件,智能识别病毒类型,并为能破解的文件提供解密工具,为暂时无法破解的文件提供数据恢复建议。目前,360“解密大师”可破解勒索病毒达近90种,是全球最大最有效的勒索病毒恢复工具。



1.砍柴网遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.砍柴网的原创文章,请转载时务必注明文章作者和"来源:砍柴网",不尊重原创的行为砍柴网或将追究责任;3.作者投稿可能会经砍柴网编辑修改或补充。


阅读延展



最新快报

1
3