我的 MS Office 文件和 pdf 文件已被运行 Windows XP 的 PC 中的某些勒索软件加密。我删除了勒索软件，格式化了操作系统并安装了 Windows 7，但我的文件仍然被加密。有没有办法解密它，因为它们非常重要，而我没有这些文件的备份。有人请帮我摆脱这个困境。
答案1
维基百科说CryptoLocker 使用“RSA 公钥加密技术对文件进行加密，而私钥仅存储在恶意软件的控制服务器上”，并且“尽管 CryptoLocker 本身很容易被删除，但文件仍然保持加密状态，研究人员认为这种加密方式是不可能破解的”。
听起来您的文件可能无法恢复。
答案2
不幸的是，由于您格式化了原始驱动器，您将销毁 Cryptolocker 用来解密文件的公钥和私钥。因此，即使您支付了赎金，也无法解密文件，或者除非有人为该 Cryptolocker 变种提供解密程序。
抱歉，真的没有什么好消息。我想说的是，当你使用备份系统时（在此之后，我相信你已经购买了备份系统），请确保尽可能将其与你的机器断开连接。这是因为像 Cryptowall 2.0 和 Cryptolocker 这样的勒索软件会加密所有可用的设备/驱动器。
希望您找到解决方案，祝你好运。
答案3
FireEye 和 FOXIT 提供了尝试解密被 cryptolocker 加密的文件的可能性：
https://www.decryptcryptolocker.com/
请记住，有很多独特的恶意软件样本被归类为 Crytpolocker，这是此类恶意软件的唯一名称。如果您的文件被某种未知或高质量的恶意软件加密，它们可能对您没有帮助。
如果您没有当前的恶意软件样本进行分析，您将无法检测到可用于编写自己的解密工具的某种恶意软件错误。