作者gwofeng (宮山洋行)
看板AntiVirus
標題Re: [問題] 有沒有推薦的救援軟體？
時間Sun May 14 11:49:33 2017
※ 引述《Schubert (Cadenza Fantasia)》之銘言：
: 剛剛看到板上有人說他已經成功救回原始檔案
: 他說此病毒不是加密檔案
: 而是亂改電腦內的檔案地址，造成電腦找不到你的檔案
: 檔案都還在你的電腦裡面
: 所以只要有反格式化的救援軟體，就可以成功救回檔案了
昨天就有實際測試救援軟體去撈資料
但撈回來的都也是破壞過的壞檔
這個病毒是整個資料夾加密完後
再一口氣刪除那些原檔
也測試趁著該資料夾還沒加密完
就把病毒程式給終止掉
查看還沒有被刪除的原檔
結果跟救援軟體撈回來的資料一樣是被損毀破壞過
就是 建立加密新檔 破壞原檔 再刪掉原檔
這病毒不會給受害者
靠著刪檔救援軟體救回一些檔案的機會
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.170.195.145
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494733776.A.032.html
1F：→ bonfa: 所以已中毒只能格式化加重灌更新嗎… 05/14 11:53
2F：推 nashinai: 沒錯 重灌吧 05/14 11:55
3F：→ bonfa: 中毒的硬碟放著等以後是一個辦法嗎… 05/14 12:01
4F：→ coyoteY: 是 05/14 12:07
5F：推 CannonLake: 只剩完全沒被加到 是可以備份出來 我四槽毀兩個 05/14 12:15
6F：→ CannonLake: 備份後 準備封存等黑科技了 05/14 12:16