作者mouseping (如影隨形的思念)
看板Windows
標題[問題] Win7 更新後檔案全毀
時間Thu May 18 20:01:34 2017
作業系統：Windows 7 旗艦版
Service Pack：1
發生問題頻率：
是否有做Windows Update：有
問題內容：
因為最近看到勒索病毒猖獗，所以把電腦A的Windows Update打開，並且安裝了所有更新，
結果更新途中突然發現看到一半的影片停下來，重開之後檔案就無法播放了，
之後因為嚇到就先把正在更新的程式關閉並且重開電腦，卻仍然無法正常讀取影片檔...
確定是檔案本身壞掉，因為壞掉的影片檔大小與備份的影片檔大小有出入，
而且把壞掉的影片放到電腦B也不能夠讀取，
但把備份的影片重新覆蓋壞檔之後卻能夠順利的在電腦A讀取，
檔案幾乎全毀，
avi mkv jpg doc flv mp3..等等影片、音樂、文字、圖片檔全部都無法讀取，
但應用程式們卻完好如初...
後來把Windows Update都更新完了，也使用小紅傘掃了一次毒，但沒有抓到病毒...
後來嘗試了各種方法也無法救回損毀的檔案，還好重要檔案有備份(哭)
上網搜尋過，可能技術不佳沒搜到符合我這種狀況的解決方法，
也在這爬文，但或許關鍵字沒用對，也沒看到同樣的災情，
想問有沒有人也有遇過這種情況的，如何解決呢？
-------
補充一下觀察到的檔案狀況，
我是在5/16號更新的，
但那些損毀的檔案除了被修改過的情況之外，
(推測被檔案被修改過是因為檔案大小與原檔不同)
還出現同樣的修改日期5/6號，
如果是5/6號因為做了什麼而被病毒修改的話，
會在5/16號更新前本來可以正常讀取的檔案，卻在更新中突然掛掉嗎？
或者檔案的確是在5/16號被修改，但是卻能使用竄改的方式讓修改日期顯示成5/6號嗎？
抱歉，問題很多，提供的資訊很亂，但我盡力描述了...>"<
以下是我開啟doc mkv jpg出現的錯誤畫面
http://imgur.com/a/on9Bc
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.57.109.202
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Windows/M.1495108898.A.E51.html
1F：推 estupid: 你這個是更新到一半中毒吧... 05/18 20:04
2F：→ estupid: 副檔名有沒有被改阿 05/18 20:05
原來更新到一半也能夠中毒嗎？是因為更新才引進來的？
附檔名沒被更改喔
但是所有檔案開啟都被說無法辨識...
3F：推 HiJimmy: CPU使用率有飆高嗎? 05/18 20:42
4F：→ HiJimmy: 還是硬碟壞了? 05/18 20:42
如果你問的是更新中的感覺有沒有頓頓的...我覺得還好耶，沒有很lag的狀況
我的主機裡有兩顆硬碟，兩顆硬碟的檔案都遭殃了，兩顆一起掛掉應該比較小？
※ 編輯: mouseping (61.57.109.202), 05/18/2017 20:50:48
5F：推 hirokofan: 有的勒索病毒不會改副檔名，結果使用者會以為電腦壞了 05/18 20:49
6F：推 estupid: 應該是中標了 05/18 21:09
7F：推 Klauhal: 中了別款 05/19 08:10
8F：→ skychy: 勒索加密是無法「瞬間」加密一堆資料的，加密很花時間，所 05/19 09:11
9F：→ skychy: 以你是好幾天之前就中鏢了，然後病毒偷偷在背後慢慢加密 05/19 09:11
10F：→ shinkiro: 更新了不起系統當機損失，哪有可能毀這麼多檔案 05/20 12:24
謝謝大家的回答，
我覺得中毒的確是最有可能的，
我多換幾個掃毒軟體掃掃看。
※ 編輯: mouseping (61.57.109.202), 05/21/2017 12:34:40