Gryphon勒索病毒解密工具

Gryphon勒索病毒解密工具是360推出的一款文件解密工具，這款軟件專門針對最近感染了不少用戶電腦的Gryphon勒索病毒的加密。近期國內(nèi)不少用戶電腦被一款名為Gryphon的勒索病毒感染了，其實這類勒索病毒今年都爆出過好多次了，這次的病毒會將用戶電腦中所有文件加密，加密后的文件后綴為.Gryphon，大家可以使用這款Gryphon勒索病毒解密工具來解密文件。

病毒感染模式：

Gryphon是一款近期十分活躍的新型病毒，和其他勒索病毒一樣，其目的就是通過加密文件索要贖金。除個別特殊文件外，Gryphon勒索病毒幾乎能將電腦的文件全部加密，加密后的文件被改成以.[作者郵箱].gryphon為后綴的文件，并在每一個包含被加密的文件中生成一個.txt文檔，在加密完成后，勒索病毒將展示該文件向被感染的用戶索要贖金。

圖1：Gryphon勒索病毒加密文件并索要贖金的字條

Gryphon勒索病毒目前處于活躍狀態(tài)，我國已經(jīng)有不少用戶都感染了該勒索病毒。在發(fā)現(xiàn)Gryphon勒索病毒的第一時間，360公司安全研究團(tuán)隊對其進(jìn)行了分析，發(fā)現(xiàn)該病毒加密算法存在漏洞，可通過暴力破解的方式獲取解密秘鑰。為縮短破解時間，360“解密大師”首創(chuàng)云端破解機(jī)制，利用運算能力強(qiáng)大的服務(wù)器GPU資源為用戶免費解密，最短一小時即可完成破解。

解密方法：

首先用戶需要下載并安裝360安全衛(wèi)士，打開功能大全中的文件解密功能，在彈出的窗口中，選擇含有被加密的文件的路徑，隨后點擊立即掃描；

圖2:360安全衛(wèi)士文件解密界面

掃描完成后，按照窗口提示選擇上傳一個被加密的文件以及相應(yīng)的原文件，并留下聯(lián)系郵箱。值得注意的是，原文件可以從云盤或者郵箱附件中尋找沒有被加密的文件備份，文件盡可能小且不要含有重要信息，也不要是帶有密碼的壓縮包等。

圖3:加密文件掃描并上傳界面

文件上傳成功后，360工作人員將利用服務(wù)器資源為用戶破解密鑰，一般需要10-15個工作日反饋結(jié)果；如果破接出密鑰，將會通過郵箱與用戶聯(lián)系；屆時，用戶只需重新啟動軟件并重復(fù)上面的掃描步驟，解密服務(wù)將會從云端獲取密鑰，自動為用戶解密。