四川一企業攻克勒索軟件？公司稱并未破解病毒密碼，而是用別的方法

每經編輯｜朱萬平 李少婷    

每經記者 朱萬平 李少婷 每經編輯 趙橋 

上周五（5月12日），一場迄今為止最大規模的勒索病毒網絡攻擊席卷全球。在過去幾天里，全球共有上百個國家的Windows系統電腦中招，除了普通個人外，醫院、高校、大型企業甚至是政府部門也是重災區之一。

受此消息影響，5月15日，A股市場網絡安全概念股集體高開。據《每日經濟新聞》記者統計，截至當日收盤，藍盾股份、拓爾思、任子行、啟明星辰、數字認證、美亞柏科、北信源、飛天誠信、綠盟科技等9只個股漲停。

5月15日，據成都全搜索新聞網報道，四川效率源信息安全技術股份有限公司（以下簡稱效率源科技）成功攻克勒索病毒。

效率源科技相關負責人在接受《每日經濟新聞》記者采訪時表示，公司并沒有破解勒索病毒的密碼，而是分析出了勒索病毒加密方式并推出了一個可以恢復office文檔的軟件工具，但是對于office文件恢復的成功率也要考慮到電腦本身的情況。

多家信息安全公司迅速行動

勒索病毒網絡攻擊事件發生后，相繼曝出國內數十所高校、中石油加油站、中國聯通、部分公安系統內網及出入境系統等政府官網遭受不同程度的攻擊。

為此，證監會和銀監會均發文，要求各地證監局、銀監局以及券商、銀行、基金等機構進行自查并做好技術防護工作。5月15日，勒索病毒事件影響進一步擴大，曝出勒索病毒大舉入侵包括法國雷諾汽車、尼桑汽車在內的全球多個工控系統。

與此同時，國內各大信息安全公司也迅速行動，藍盾股份就在互動平臺上表示，“病毒爆發后，公司迅速發布了緊急通告，并組織了專門的安全應急團隊為高校、公安局、醫院、加油站等客戶或合作商戶提供全面的系統核查及應急補救等安全服務。”

數字認證也表示，“面對來勢洶洶的惡意病毒，公司迅速派出技術團隊深入政務、教育、衛生、金融及廣電等行業，根據各行業特性及用戶實際情況第一時間制定安全處理操作方案，提供針對性的應急工具。”

此外，北信源、美亞柏科針對勒索病毒也提出了自己的解決方案。美亞柏科表示，在符合特定環境下的計算機可實現大部分甚至全部數據恢復。

四川一企業創“解鎖方法”

在各大信息安全公司發布數據恢復方案的同時，5月15日，據成都全搜索新聞網報道，四川效率源信息安全技術股份有限公司（以下簡稱效率源科技）成功攻克勒索病毒。

《每日經濟新聞》記者第一時間聯系了這家“并不知名”的信息安全公司。效率源科技相關負責人表示，公司并沒有破解勒索病毒的密碼，而是分析出了勒索病毒加密方式并推出了一個可以恢復office文檔的軟件工具，但是對于office文件恢復的成功率也要考慮到電腦本身的情況。

那么，效率源科技提出的“解鎖方法”對勒索病毒效用如何？四川無聲信息技術有限公司副總經理鄒曉波向記者表示，目前看來還不好確定，原因在于，效率源科技提出的“解鎖方法”實際上是臨時數據的恢復方法。

“比如你在寫一篇稿子的時候，你用的word文檔每隔幾分鐘會自動保存一下，當你關閉的時候，它（電腦）會把這個屬性刪除掉，其實在刪除后，如果在硬盤上的（對應的）扇區沒有被填充的話，臨時文件是可以恢復的。”鄒曉波解釋道，方法從理論上是可行的，具體還要看扇區的情況，但被“鎖住”的文件仍然無法“解鎖”。

效率源科技負責人也表示，目前其擁有的恢復方法僅適用于文檔，而對于其他類型的文件的恢復解決方案，還要考慮公司客戶的需求和公司本身的研發實力。其同時透露目前尋求公司幫助的客戶已經排了很多了。

雖然不是完全攻克，但這對于臨近論文答辯的畢業生們也是一個“福音”。“論文是有可能恢復的，至少可以恢復到某個時間點，但是如果學生恰好拷了個大文件，把（論文的臨時文件）扇區給占了，有可能就恢復不了了。”鄒曉波表示。

這一方法是獨創的嗎？作為信息安全業內人士，鄒曉波向記者確認，從目前來看，雖然解決的原理很簡單，但解決方式的確是內江效率源獨創的。另外，鄒曉波表示，原理不難不代表解決方式容易實現，“就像病毒一樣，原理不難，但幾個東西放在一起，解決起來是不容易的。”