我自己回自己文好了
感谢自近日来版有一些分享处理的事情，目前刚测试的做法如下:
1.02/10 02:10感染NB，当下察觉已经02:30，关机後经查为勒索病毒
2.02/10~02/11 从桌机复制NB资料过去，C槽沦陷，D曹仅30%(有备份过比较无伤)
3.02/14 下午刚做测试，Asus F9还原键有用但尚未测试，进win7，安装SE测试
C槽可以还原02/09往前推五天，输出後C槽档案一切正常，但SE无法看D槽
4.从电脑装置进去看，C槽有开启还原，D槽没有，不知是否为这原因
所以SE看不到D槽，依稀爬文M01及PTT，好像要开还原点才能进行SE程式补救?
----------------------------------
版上爬文看到，垃圾桶档案不会被加密，但此次进去垃圾桶看，原垃圾桶照片档案
已不存在，是否这毒在加密档案的同时
即会连带删除垃圾桶内，原本可以加密的附档名档案呢?
※ 引述《HATAzero (先学会怎麽吃甘蔗)》之铭言：
: 大家好
: 今天凌晨也中了这个病毒
: 看了以下的推文:
: 有几个问题想请教
: 照changeagle说法，病毒只会加密C槽吗
: 因为电脑感染到的是D槽的某资料影片，D槽照片目前没有问题
: 请问我需要做一些移除刻意程式的动作吗>? (系统win7)
: 目前打算等一下开机不连网路去查看档案，这样加密程式还会持续进行吗?
: thanks
※ 编辑: HATAzero (111.252.227.228), 02/14/2016 17:33:04
1F：→ a90648: C槽重灌後垃圾桶也被清掉啦！！所以没东西是正常的 02/14 17:43
2F：→ HATAzero: 回楼上，我还没有重灌 02/14 17:46
3F：→ HATAzero: 垃圾桶上可以看到之前删除的其他程式安装档 02/14 17:47
5F：→ HATAzero: 回楼上，这个目前无解 02/18 01:22
6F：推 junje: 我付钱後部份档案解不开 很烦脑 02/18 23:10
7F：推 junje: 再想是不是解之前 乱用扫毒软体 隔离了某些码 02/18 23:16
8F：推 hibernate: 解多次一点 02/19 07:05