作者ligirl (閣)
看板Windows
標題[問題] 請問高手如何還原檔案來救?
時間Sun Oct 9 01:35:08 2016
作業系統：WIN 7
Service Pack：
發生問題頻率：1次
是否有做Windows Update：不確定是否每次都有
問題內容：
昨天中了Cerber Ransomware的勒索病毒
一堆檔案被鎖了
多方找資料嘗試
好不容易找到一個8月的還原存檔
大部分的檔案都備份回來了
但有兩個資料夾說沒有權限或檔案損毀!!
我用"內容"查了資料夾 裡面沒有半個檔案
但資料夾裡應該要很多檔案的
現在如果要救 應該只能從兩個被鎖的的資料夾救
因為沒有比8月更早或更晚的還原檔了
我想請問
是否有甚麼方法可以讓電腦把資料夾的狀態整個回溯到比較早的時間點呢?
像是10/8下午中毒
那我把整個資料夾或電腦回溯到10/8早上或10/7
然後資料夾裡的檔案就都還在
我趕緊備份下來
之後再來把整個電腦格式化重灌
這個想法沒有查到比較確切的做法......
還是說有其它方式可以修補那個沒被鎖的8月檔案呢?
麻煩大家幫幫忙了
謝謝!!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.55.72
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Windows/M.1475948111.A.795.html
※ 編輯: ligirl (123.193.55.72), 10/09/2016 01:57:54
1F：→ cliff2001: 不是有解勒索病毒的小程式，把檔案托曳到解讀程式上就 10/09 02:53
2F：→ cliff2001: 完成了的東西嗎？ 10/09 02:53
我當然知道有 但那些只有針對比較早的勒索病毒
最近的據說到現在都還沒有
有試過了才會來問
不然我的多方嘗試是自己隨便亂用電腦?
如果你說的是付了贖金後拿到解碼程式
那可能就要麻煩你資助了 需要台幣約2萬
※ 編輯: ligirl (123.193.55.72), 10/09/2016 12:46:23
3F：推 cliff2001: 可以找一下Windows更早的還原點（可能已被刪除）。但 10/10 01:30
4F：→ cliff2001: 要注意一點，因為怕連還原點也被加料，所以就算還原回 10/10 01:30
5F：→ cliff2001: 來的檔案並不保證完全沒事，如果檔案沒有那麼重要，可 10/10 01:30
6F：→ cliff2001: 以考慮不要救。 10/10 01:30
7F：→ cliff2001: （很不好意思，我才國三，沒有那麼多錢做善事，而且你 10/10 01:30
8F：→ cliff2001: 的回話非常容易讓我惱羞，下次要注意一點） 10/10 01:30
還有一堆考試要考欸
可要多注意看考題 不要漏看回答錯啊
該不會以為跟老師說你給我這樣的分數我會腦羞 老師會理你吧
以後每次都要注意一點欸
※ 編輯: ligirl (123.193.55.72), 10/10/2016 09:58:33
9F：推 rocku112: 救不了 拿去救援公司救比較快 10/10 18:58
10F：→ ProtossZX: 現在容易惱羞都可以怪給別人了 台灣的小孩真的很棒!!!! 10/10 20:22
11F：→ ProtossZX: 另外救援公司沒有有救這個的 RAS4096(2048)怎麼救lol 10/10 20:25
12F：推 katcyw: 方法一：Google一下 怎麼破解RAS4096，看過了 無解! 10/11 09:28
13F：→ katcyw: 方法二：去買“快捷線“，將硬碟取下，外接快捷線將還沒被 10/11 09:30
14F：→ katcyw: 加宓的檔案取出。 看硬碟能不能另外殺毒或破解吧 10/11 09:30
15F：→ katcyw: 有聽說付了錢也不一定解的了宓，不怎麼叫“流氓“ 10/11 09:32
16F：→ katcyw: 如果這麼好結決，請一個人付錢 大家都來破解就好了...(茶) 10/11 09:34
17F：→ ProtossZX: 每組金鑰都不同 哪可能一人付錢大家有解 這樣哪有賺頭 10/11 14:56
18F：→ ProtossZX: 另外RAS4096並非無解 只是你沒那個超級硬體去解 10/11 15:01
19F：→ scju: 我覺得一樓推文應該沒有惡意，是樓主反應太大了。可能心急？ 10/11 21:45
我不心急喔
只是單純想知道能不能那樣做
是1F自以為解密程式萬能
回答得一副那麼簡單我卻不知道
也不先檢單查證一下
被我說了不對 不是所有的病毒都能解
1F就腦羞
還要人注意一點
拜託喔 不要說勒索病毒啦
不少其它病毒防不了 也解不了 是存在已久的事實欸
※ 編輯: ligirl (60.251.182.4), 10/12/2016 09:22:13
20F：推 allen65535: 網路上大家彼此不認識，本來就有可能那麼簡單你卻不知 10/12 09:45
21F：→ allen65535: 道啊 XD 從最基礎的方法開始確認沒有錯啊 10/12 09:46
22F：→ allen65535: 螢幕電源沒開說電腦打不開、沒喇叭說電腦沒聲音的人我 10/12 09:48
23F：→ allen65535: 都碰過，都是成年人喔 XD 10/12 09:48
我知道有你說的那種人
但重點是在 他的回覆其實是不對的
跟我知不知道沒有關係
並不會因為我不知道有解密程式 他的回覆就會變成對的
※ 編輯: ligirl (59.124.228.83), 10/14/2016 10:49:57
24F：→ billy12345tw: 說真的 有求於人就是參考別人的方法 你可以不認同 10/18 21:03
25F：→ billy12345tw: 但不用在那邊酸言酸語吧 10/18 21:03