Re: [救援] 有高手可以幫我們進行資料救援嗎?

[diji777 (世界流浪漢)]

※ 引述《blue0413 (比爾林)》之銘言：
: 大家好
: 我們這裡是微型身障團體（視障家長協會），
: 今天發現我們的公用區電腦中了勒索病毒，
: 檔命後方出現 .want.to.cry
: 裡面許多的資料都毀損，
: 要命的是我們這些資料都沒有備份，
: 在這裡想找有沒有高手可以幫我們資料救援，
: 我們願意花錢聘請協助救援，
: 意者煩請私信給我，謝謝!

您好 所先請把該台電腦斷開網路甚至收回
該病毒模式如下:
https://zh.wikipedia.org/zh-tw/WannaCry

關於您的病毒已經有處理方式

https://ess.site.nthu.edu.tw/p/404-1351-118887.php?Lang=zh-tw

目前解毒的OS已Windows XP至 Windows 7最方便, Windows XP最優
如果有bitlock的話可能加上難度
請把未中毒的電腦都更新, 以防再次發生

至於解毒方法:
1) 備份原硬碟資料, 最好是完整clone
2) 用clone硬碟部署Windows XP (Vista/7)/Windows server 2003 (08)/再進行解毒
3) 將解毒完成資料搬到新硬碟上
現在硬碟貴貴, 貴是貴在買硬碟

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 112.104.191.115 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Storage_Zone/M.1773903555.A.3AB.html
※ 編輯: diji777 (112.104.191.115 臺灣), 03/19/2026 15:09:28
※ 編輯: diji777 (112.104.191.115 臺灣), 03/19/2026 15:09:40
→ cancelpc    : 那個解毒程式，要在不關機,不從開機下.從記憶體取得
→ cancelpc    : 加密密碼.
→ cancelpc    : 一旦重新開機,就難了
→ diji777     : 換個想法 AVX512硬幹也是可以
→ diji777     : 與事主溝通過 對方在台北 我在中部
→ diji777     : @1樓 是SSD的話也許能撈出中毒前未trim資料
→ diji777     : 再用winhex比對
→ USD5566     : 你坐高鐵去幫他弄一弄比較快