作者Schubert (Cadenza Fantasia)
看板AntiVirus
標題[問題] 有沒有推薦的救援軟體？
時間Sun May 14 10:28:17 2017
大家好
本人的電腦兩天前很不幸也中了這次的WNCRY勒索軟體
都是非常重要的文件跟圖片與檔案
都是幾年下來的心血
這兩天心情非常沮喪
剛剛看到板上有人說他已經成功救回原始檔案
他說此病毒不是加密檔案
而是亂改電腦內的檔案地址，造成電腦找不到你的檔案
檔案都還在你的電腦裡面
所以只要有反格式化的救援軟體，就可以成功救回檔案了
看到這裡我實在十分振奮
不過因為對反格式化軟體不熟
加上才剛中勒索病毒，怕網路上隨便下載軟體又會中病毒
現在已經不太敢相信網路上許多連結可以免費下載的軟體
深怕又中毒
所以懇切的想請問各位，有沒有硬碟反格式救援的達人
可以推薦大家適合確定可以救活檔案的反格式軟體
或是已經成功救回電腦資料的大大可以分享您的救回經驗
一定會造福很多很多人，功德無量
小的在此謝謝你了，感激不盡
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.118.123.128
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494728900.A.A60.html
1F：→ paul40807: recuva 跟ccleaner同公司的作品05/14 10:30
2F：推 estupid: 硬碟如果是滿的基本上都蓋過去了.. 空空的可能還有機會05/14 10:30
3F：推 StudentVOICE: 救援軟體只是救回加密前的屍骸，屍骸被覆蓋破壞又要05/14 10:36
4F：→ StudentVOICE: 怎樣救05/14 10:36
5F：噓 nk950357: …第二段直接end05/14 10:37
6F：噓 shinkiro: 來亂的？？？不是加密檔案，爬個文可以嗎？05/14 10:38
我也是看板上網友分享的，就是剛剛的文章
請搜尋 中毒後救回檔案經驗談
https://goo.gl/n3C113
作者自己說的
7F：推 CannonLake: 老實說沒用 你看的上篇 主要還是googl雲端備份救的05/14 10:38
8F：→ CannonLake: 你說的那方法 是救以前隨身碟病毒檔案有用 現在這種05/14 10:39
9F：→ CannonLake: 沒救05/14 10:39
10F：噓 GoBabyYA: 前面的文章都不看05/14 10:40
11F：→ Hfy0920: 真的很重要就評估付錢吧....05/14 10:40
12F：→ lingsk: 沒備份沒救 目前可能可以救的也不是現在這款的勒索05/14 10:40
※ 編輯: Schubert (122.118.123.128), 05/14/2017 10:41:41
13F：推 ben88811: 檔案很重要的話就付錢吧05/14 10:41
※ 編輯: Schubert (122.118.123.128), 05/14/2017 10:44:01
14F：推 greg7575: 呵呵 05/14 10:46
15F：推 CannonLake: 那99.9%是 還沒被加密 就關掉 才撈出來的 跟啥反格式 05/14 10:49
16F：→ CannonLake: 化也沒關 不用還是可撈好的檔案 這隻 反應快強關機 進 05/14 10:49
17F：→ CannonLake: 安全模式就不會再繼續加密 所以每個人受損程度不一 05/14 10:49
18F：噓 shinkiro: 不是資工系的作者然後在那邊唬爛，隨便搜尋勒索都是加密 05/14 10:51
19F：→ shinkiro: 加到解不出來的 05/14 10:51
20F：→ coyoteY: 蠻有趣的~屌打全球資安專家 05/14 10:51
21F：→ crazycy: 那篇文章講的原理完全是錯的 05/14 10:54
22F：→ gwofeng: 昨天用recuva去撈被刪掉的資料，但撈回來的也是被修改 05/14 10:54
23F：推 greg7575: 不用驚慌，付錢就好。 05/14 10:54
24F：→ gwofeng: 破壞過的 05/14 10:54
25F：→ greg7575: 勒索RSA加密都一樣。不用怕。無解 05/14 10:55
26F：推 CannonLake: 真的 學過資安 只能說無解 能撈多少沒來的及被加到的 05/14 10:56
27F：→ CannonLake: 都算賺了 當下沒反應到 就完全無救 05/14 10:56
28F：推 Zauber: 有 wana decryptor $300正式版 05/14 10:57
29F：推 imasa: 文章講的原理和Megabytes reversing出來的結果差很多.. 05/14 11:17
31F：→ Joba07: 那篇也並非全錯啦 至少最後面寫勤做資料備份和多增加資安 05/14 11:23
32F：→ Joba07: 知識是對的 不過這兩點原po有嗎？ 05/14 11:23
33F：推 yvonstaf: 那篇文章還是有效果的，可以試試呀 05/14 11:39
34F：→ yvonstaf: 救回來的是加密前的檔案，不是靠啥雲端，噓人的請看清 05/14 11:41
35F：→ yvonstaf: 楚 05/14 11:41
36F：推 zaxer: 完全沒用的，死心吧 05/14 11:41
37F：推 yvonstaf: 雖然他講的原理是錯的，但是還是可以救救看，我也救過， 05/14 11:43
38F：→ yvonstaf: 但不是這次的病毒 05/14 11:43
39F：推 forhorde5566: 你怎會覺得沒駭客的解密金鑰能救回檔案？當駭客都 05/14 12:01
40F：→ forhorde5566: 吃素的嗎？真能破解RSA加密的話大概能拿圖靈獎了 05/14 12:02
41F：推 q14721472: 能這樣完整救得回來 大家還會怕嗎 05/14 12:03
42F：→ Joba07: 證明那篇作者最後那兩句是對的 原po沒有做那兩件事 05/14 12:05
43F：推 wsx26997785: 要嘛付錢 要嘛等各國警方破獲把解密供給受害者解除 05/14 12:29
44F：噓 maoding: 付錢 05/14 13:11
45F：→ jhnny97: 原PO您好，我是那篇文章的作者，經網友指正以後得知我有 05/14 13:19
46F：→ jhnny97: 許多誤解，也讓您有了錯誤的知識，深感抱歉。 05/14 13:19
47F：→ jhnny97: 我的情況是在病毒發作的當下就強關電腦了，或許是這樣才 05/14 13:19
48F：→ jhnny97: 讓資料救援軟體能救，原PO也還是能試試看有沒有能救到的 05/14 13:20
49F：→ jhnny97: 以上，再跟您說聲抱歉。 05/14 13:20
50F：噓 Clapeyron: 不懂得判斷資訊是否正確的人檔案會有多重要我是很懷疑 05/14 15:49
51F：→ Clapeyron: 啦 05/14 15:49
52F：→ jhnny97: 樓上別這麼說，說不定有許多不諳電腦操作的文字工作者， 05/14 16:56
53F：→ jhnny97: 電腦裡會有許多重要的文檔。又或是一些用電腦處理客戶、 05/14 16:56
54F：→ jhnny97: 款項等資料的長輩們，他們可能不像年輕人有許多時間去搞 05/14 16:56
55F：→ jhnny97: 懂電腦防護，但在他們電腦裡的文件，也應該是在他們的工 05/14 16:56
56F：→ jhnny97: 作上有十足的重要性的 05/14 16:56
57F：→ greg7575: 出事就會學乖囉 05/14 17:14
58F：推 Cactusman: 老實說沒用 05/14 19:11