大家快来看看这个新病毒怎么解决！！！

显示全部楼层 · 发表于 2016-7-14 14:37:05

本帖最后由 8250kk 于 2016-7-14 14:38 编辑

联系诺顿支持，或还原C盘比较省力！貌似这病毒还原系统没用？？

显示全部楼层 · 发表于 2016-7-14 15:27:57

kevin32 发表于 2016-7-14 14:06
真是悲剧我杀了病毒并且删除了一些文件不知道还能恢复不！？

一般不动被修改的文档就可以了，那份病毒附件保存着

显示全部楼层 · 发表于 2016-7-14 15:30:11

kevin32 发表于 2016-7-14 14:06
真是悲剧我杀了病毒并且删除了一些文件不知道还能恢复不！？

删除的文件, 没有特意擦写, 都可以恢复.

ShadowExplorer是查看卷影拷贝的工具, 勒索始终是利用windows这个后台服务搞名堂的, 理论上, 这个服务每一步都可以逆向还原.

但是这得非常精确知道感染前的时间点, 自己动手没有什么希望.

显示全部楼层 · 发表于 2016-7-14 15:45:02

jasonliul 发表于 2016-7-14 11:48
其实有一点, 允许俺邪恶一下下...

这个恶软是通过垃圾邮件的附件传播的, 所以这是某人的责任. 把你们公 ...

打断他的手

显示全部楼层 · 发表于 2016-7-14 16:08:31

本帖最后由 jasonliul 于 2016-7-14 16:11 编辑

8250kk 发表于 2016-7-14 14:37
联系诺顿支持，或还原C盘比较省力！貌似这病毒还原系统没用？？

勒索就是利用还原依赖的卷影拷贝服务的,
还原点没有用的.

卷影拷贝影响windows升级, 还原两个重要功能, 权限极高. 一般大家不会关闭它们.
而且这个后台改写文件服务, 用户不会察觉.

如果你觉得不用升级, 那就简单了, 平时关闭. 需要设置还原点之前再启动.

不过windows还有后门, 我关闭两个卷影服务, 以及BITS后台传输服务过, 并且禁用windows defender计划任务.

但是它依然大摇大摆, 快速下载安装更新, 并且命令行扫描了一次.
到处搜索, 原来是在控制面板->windows defender->管理员才能设置取消.

看起来windows还有一套B方案的这种玩意...............

这个勒索风靡一时, 实际上还是windows自身的一些问题搞出来的.

显示全部楼层 · 发表于 2016-7-14 16:11:07

jasonliul 发表于 2016-7-14 16:08
勒索就是利用还原依赖的卷影拷贝服务的,
还原点没有用的.

学习了

显示全部楼层 · 发表于 2016-7-15 17:18:22

这锅诺顿背？有样本吗？

显示全部楼层 · 发表于 2016-7-15 21:04:38

ring0 发表于 2016-7-15 17:18
这锅诺顿背？有样本吗？

那你让谁背

显示全部楼层 · 发表于 2016-7-17 15:58:04

怎么做才可以恢复资料啊！难道就杀了病毒就不管了，等到病毒公司出新的解决方案吗？

显示全部楼层 · 发表于 2016-7-17 18:48:31

kevin32 发表于 2016-7-17 15:58
怎么做才可以恢复资料啊！难道就杀了病毒就不管了，等到病毒公司出新的解决方案吗？

一般就是悲剧，除了付钱，没有第二条路！
活生生的事实敲醒警钟，让你们公司发布告示：所有电脑，即日起，每日做好备份，没有光盘叫老总掏钱买！U盘、每人发一个，移动磁盘每个班组领一台！
哪个作死的再把公司数据整没了，叫他给公司做牛做马一辈子

[求助] 大家快来看看这个新病毒怎么解决！！！