作者ligirl (阁)
看板Windows
标题[问题] 请问高手如何还原档案来救?
时间Sun Oct 9 01:35:08 2016
作业系统：WIN 7
Service Pack：
发生问题频率：1次
是否有做Windows Update：不确定是否每次都有
问题内容：
昨天中了Cerber Ransomware的勒索病毒
一堆档案被锁了
多方找资料尝试
好不容易找到一个8月的还原存档
大部分的档案都备份回来了
但有两个资料夹说没有权限或档案损毁!!
我用"内容"查了资料夹 里面没有半个档案
但资料夹里应该要很多档案的
现在如果要救 应该只能从两个被锁的的资料夹救
因为没有比8月更早或更晚的还原档了
我想请问
是否有甚麽方法可以让电脑把资料夹的状态整个回溯到比较早的时间点呢?
像是10/8下午中毒
那我把整个资料夹或电脑回溯到10/8早上或10/7
然後资料夹里的档案就都还在
我赶紧备份下来
之後再来把整个电脑格式化重灌
这个想法没有查到比较确切的做法......
还是说有其它方式可以修补那个没被锁的8月档案呢?
麻烦大家帮帮忙了
谢谢!!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.193.55.72
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1475948111.A.795.html
※ 编辑: ligirl (123.193.55.72), 10/09/2016 01:57:54
1F：→ cliff2001: 不是有解勒索病毒的小程式，把档案托曳到解读程式上就 10/09 02:53
2F：→ cliff2001: 完成了的东西吗？ 10/09 02:53
我当然知道有 但那些只有针对比较早的勒索病毒
最近的据说到现在都还没有
有试过了才会来问
不然我的多方尝试是自己随便乱用电脑?
如果你说的是付了赎金後拿到解码程式
那可能就要麻烦你资助了 需要台币约2万
※ 编辑: ligirl (123.193.55.72), 10/09/2016 12:46:23
3F：推 cliff2001: 可以找一下Windows更早的还原点（可能已被删除）。但 10/10 01:30
4F：→ cliff2001: 要注意一点，因为怕连还原点也被加料，所以就算还原回 10/10 01:30
5F：→ cliff2001: 来的档案并不保证完全没事，如果档案没有那麽重要，可 10/10 01:30
6F：→ cliff2001: 以考虑不要救。 10/10 01:30
7F：→ cliff2001: （很不好意思，我才国三，没有那麽多钱做善事，而且你 10/10 01:30
8F：→ cliff2001: 的回话非常容易让我恼羞，下次要注意一点） 10/10 01:30
还有一堆考试要考欸
可要多注意看考题 不要漏看回答错啊
该不会以为跟老师说你给我这样的分数我会脑羞 老师会理你吧
以後每次都要注意一点欸
※ 编辑: ligirl (123.193.55.72), 10/10/2016 09:58:33
9F：推 rocku112: 救不了 拿去救援公司救比较快 10/10 18:58
10F：→ ProtossZX: 现在容易恼羞都可以怪给别人了 台湾的小孩真的很棒!!!! 10/10 20:22
11F：→ ProtossZX: 另外救援公司没有有救这个的 RAS4096(2048)怎麽救lol 10/10 20:25
12F：推 katcyw: 方法一：Google一下 怎麽破解RAS4096，看过了 无解! 10/11 09:28
13F：→ katcyw: 方法二：去买“快捷线“，将硬碟取下，外接快捷线将还没被 10/11 09:30
14F：→ katcyw: 加宓的档案取出。 看硬碟能不能另外杀毒或破解吧 10/11 09:30
15F：→ katcyw: 有听说付了钱也不一定解的了宓，不怎麽叫“流氓“ 10/11 09:32
16F：→ katcyw: 如果这麽好结决，请一个人付钱 大家都来破解就好了...(茶) 10/11 09:34
17F：→ ProtossZX: 每组金钥都不同 哪可能一人付钱大家有解 这样哪有赚头 10/11 14:56
18F：→ ProtossZX: 另外RAS4096并非无解 只是你没那个超级硬体去解 10/11 15:01
19F：→ scju: 我觉得一楼推文应该没有恶意，是楼主反应太大了。可能心急？ 10/11 21:45
我不心急喔
只是单纯想知道能不能那样做
是1F自以为解密程式万能
回答得一副那麽简单我却不知道
也不先检单查证一下
被我说了不对 不是所有的病毒都能解
1F就脑羞
还要人注意一点
拜托喔 不要说勒索病毒啦
不少其它病毒防不了 也解不了 是存在已久的事实欸
※ 编辑: ligirl (60.251.182.4), 10/12/2016 09:22:13
20F：推 allen65535: 网路上大家彼此不认识，本来就有可能那麽简单你却不知 10/12 09:45
21F：→ allen65535: 道啊 XD 从最基础的方法开始确认没有错啊 10/12 09:46
22F：→ allen65535: 萤幕电源没开说电脑打不开、没喇叭说电脑没声音的人我 10/12 09:48
23F：→ allen65535: 都碰过，都是成年人喔 XD 10/12 09:48
我知道有你说的那种人
但重点是在 他的回覆其实是不对的
跟我知不知道没有关系
并不会因为我不知道有解密程式 他的回覆就会变成对的
※ 编辑: ligirl (59.124.228.83), 10/14/2016 10:49:57
24F：→ billy12345tw: 说真的 有求於人就是参考别人的方法 你可以不认同 10/18 21:03
25F：→ billy12345tw: 但不用在那边酸言酸语吧 10/18 21:03