作者gwofeng (宫山洋行)
看板AntiVirus
标题Re: [问题] 有没有推荐的救援软体？
时间Sun May 14 11:49:33 2017
※ 引述《Schubert (Cadenza Fantasia)》之铭言：
: 刚刚看到板上有人说他已经成功救回原始档案
: 他说此病毒不是加密档案
: 而是乱改电脑内的档案地址，造成电脑找不到你的档案
: 档案都还在你的电脑里面
: 所以只要有反格式化的救援软体，就可以成功救回档案了
昨天就有实际测试救援软体去捞资料
但捞回来的都也是破坏过的坏档
这个病毒是整个资料夹加密完後
再一口气删除那些原档
也测试趁着该资料夹还没加密完
就把病毒程式给终止掉
查看还没有被删除的原档
结果跟救援软体捞回来的资料一样是被损毁破坏过
就是 建立加密新档 破坏原档 再删掉原档
这病毒不会给受害者
靠着删档救援软体救回一些档案的机会
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.170.195.145
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1494733776.A.032.html
1F：→ bonfa: 所以已中毒只能格式化加重灌更新吗… 05/14 11:53
2F：推 nashinai: 没错 重灌吧 05/14 11:55
3F：→ bonfa: 中毒的硬碟放着等以後是一个办法吗… 05/14 12:01
4F：→ coyoteY: 是 05/14 12:07
5F：推 CannonLake: 只剩完全没被加到 是可以备份出来 我四槽毁两个 05/14 12:15
6F：→ CannonLake: 备份後 准备封存等黑科技了 05/14 12:16