从原理上说，病毒在加密文件后会将原来的文件删除，虽然已经被加密的文件无法破解，但被删除的数据只要通过反删除软件就能救回。360和金山都发布了文件恢复工具，其实任意一个具备文件恢复功能的软件都能做到。

　　准备工具：360勒索蠕虫病毒文件恢复工具（下载地址搜索下该工具名字）

　　打开360勒索蠕虫病毒文件恢复工具，选择加密文件所在驱动器：
　　

　　扫描后，选择要恢复的文件。
　　

　　强烈建议您选择把恢复的文件保存在干净的移动硬盘或U盘上。
　　

　　本工具的文件恢复成功率会受到文件数量、时间、磁盘操作情况等因素影响。一般来说，中毒后越早恢复，成功的几率越高。

　　此外，PE工具箱里普遍自带的DiskGenius分区工具也可以找回加密的文件：
　　

　　被加密文件能成功被解救前提是发现中毒后要立刻停止使用电脑，避免已删除文件的位置被新写入数据覆盖。

　　不过悲剧的是这一招并不适合固态硬盘用户，因为Trim指令会让固态硬盘在删除文件后将对应位置数据彻底抹除，数据基本没有被找回的可能。