WannaCry勒索软件中毒后的计算机文件会被加密，但是通过测试发现，加密软件先加密文件然后再删除原文件。

创新互联企业建站,十载网站建设经验，专注于网站建设技术，精于网页设计，有多年建站和网站代运营经验，设计师为客户打造网络企业风格，提供周到的建站售前咨询和贴心的售后服务。对于成都网站制作、成都做网站中不同领域进行深入了解和探索，创新互联在网站建设中充分了解客户行业的需求，以灵动的思维在网页中充分展现，通过对客户行业精准市场调研，为客户提供的解决方案。

所以我们可以尝试使用硬盘恢复工具，恢复部分文件，因为在电脑的安全模式下Wannacry并没有运行。中毒后如果想恢复部分文件，千万不要进行写入操作。

在一台Windows7 电脑的D盘，有几个重要的文件。txt,excel,docx。

病毒运行的几秒钟的时间内，加密文件和原文件是并存的。

等待Wannacry完全启动后，原文件会被删除。

电脑中毒。

重启电脑，按F8进入电脑的安全模式。

进入安全模式后，启动硬盘恢复工具进行文件恢复。（在安全模式下，发现Wannacry并没有启动）

选择文件类型

因为恢复的是文件所以选择文档累恢复。

等待扫描完成。

发现被Wannacry加密的原文件。

把文件恢复出来

这里恢复到c盘（如果有移动硬盘，可以把文件复制到一个空的移动硬盘）

文件还原完毕

原文件被还原。

这种恢复模式取决于电脑回收站的大小，如果大量文件被加密删除，那么该种办法只能恢复部分文件。

本文名称：如何恢复部分WannaCry勒索软件加密文件
转载源于：http://hbruida.cn/article/jdhhdp.html