[心得] 中勒索病毒後 救回C:的資料(Win7)

[jack900788 (WTF)]

最近遇到幾台PC中勒索病毒，市面上的破解軟體都不適用...

電腦主人都沒打算付錢了準備format重灌，突然發現Win7有自動備份C槽!

找回C正常檔案步驟: 開啟我的電腦→C:上右鍵內容→以前的版本

可以看到好幾份之前的版本，點選開啟舊檔，檔案都是正常沒上鎖的!

後來研究一下應該是有開啟系統保護的關係，Win7 C:通常預設都是開啟的

如果你的重要檔案都是在C: 趕快試試看吧!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.244.136
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1464275229.A.7A0.html
推 s79072002: X基本不是都丟C以外的嗎
→ s79072002: X是多打的（手機操作sorry
→ louis925: 喔，所以確定有開系統還原都是可以舊回的囉
推 louis925: 那有人試過開啟資料碟的系統保護，對效能有多少影響嗎?
推 abramtw: 另可用TrueImage定期做C的映像檔
推 s1s1: 我是設定easeUS todo backup每週差異備份直接上傳到google
推 lmkkml: 推！不過這招還要配合使用者帳戶控制（UAC）防止勒索病毒
→ lmkkml: 要求提權會更好。