Windows内置的'系统还原'功能能否应对病毒的破坏

显示全部楼层 · 发表于 2020-6-24 15:51:12

如题，假如电脑感染了勒索病毒，病毒自动加密了C盘下的所有文件，如果此时使用C盘中毒以前的还原点来进行系统还原，能否回滚被加密的文件？如果不能的话，系统还原能否还原其他病毒对系统的破坏？望大神解答

显示全部楼层 · 发表于 2020-6-24 16:35:52

自带的还原很容易被破坏的

显示全部楼层 · 发表于 2020-6-24 16:55:31

不能

显示全部楼层 · 发表于 2020-6-24 17:21:15

如果能回滚一切,哪你需要双倍空间的系统

显示全部楼层 · 发表于 2020-6-24 17:27:47

不能完全回滚，会留下残留。
你不信装个360，再还原试试，看能不能把360给全部回滚了

显示全部楼层 · 发表于 2020-6-24 18:47:17

病毒会先删除你的还原映像，不能回复系统

显示全部楼层 · 发表于 2020-6-24 19:00:13

楼主，你要的回滚功能，其实是很简单的，叫做双盘回滚——
中毒了，直接丢进光盘，Ghost回滚系统
中勒索了，文件被破坏了，接上移动磁盘，直接回滚备份

so，在物理介质面前，所有软体威胁，根本不是问题，除非硬件被真的病毒给“啃”了

显示全部楼层 · 发表于 2020-6-25 11:17:04

没用的，C盘系统还原文件的存储目录，就在C盘根目录。

你真当病毒那么傻只感染当前文件不感染卷影复制目录？那个目录想感染就提个权的事情。

正确做法是定期用NAS等储存介质进行备份，并在不需要备份的时候做好硬件隔离。

显示全部楼层 · 发表于 2020-6-26 12:21:55

先清除病毒，（如果系统还原没有被破坏的话）再进行还原
不然一点用没有

显示全部楼层 · 发表于 2020-7-2 10:26:34

看病毒具体干掉了哪些文件，要是system里的dll都干掉了就没戏了

[讨论] Windows内置的'系统还原'功能 能否应对病毒的破坏