有没有什么办法可以解密 .locky 文件？

Question

我愿意帮助我的朋友。

她打开了一封电子邮件，之后，她电脑上的所有文件都转换为某种加密格式。

每个图像、文档扩展名都替换为.locky。

现在，经过数小时在谷歌上的搜索，我还是找不到任何可靠的方法让她找回文件。

我希望我们能找到一些线索。

我已经尝试过的：

1. 使用程序删除病毒：Malwerebytes、Hitmanpro，没有发现任何结果。
2. 我尝试从控制面板恢复系统。-猜猜是什么，没有还原点..
3. 我尝试了 shadowfile explorer，它可以搜索影子文件，但没有结果。
4. 我尝试将文件从 .locky 重命名为原始格式，如：png、jpg 等。- 也不起作用。

这时我放弃了，我需要专家的帮助。

我们希望针对一种特定的文件类型，图像，例如jpg，jpeg等等png。

有没有什么方法可以恢复这些文件，而不需要向黑客付钱？

我的朋友没有相关文件的任何备份。

Answer 1

“Locky”勒索软件会删除之前可能制作的 VSS（卷快照服务，又称影子副本），这就是您看不到这些副本的原因。简单地重命名文件是行不通的，因为文件已被加密，勒索软件要求您支付解密文件的密钥。金额会有所不同。取回文件的唯一方法是通过备份。