好了，新鲜的中毒报告，这是真的教训_病毒安全_

好的，新的中毒报告已被隐藏起来供您参考。

古老的谚语“擅长用水的人被水淹死”是一个真实的教训。今天早上，当我检查了相对部分的软件下载地址时，我发记录也进行了新升级，名为“ README.HTA或readme.exe”。

尽快检查相关信息，并小心地用记事本打开自述文件。显然，这是一个勒索软件病毒。

我很幸运。我的某些文件在网络磁盘中，并且我有一个单独的硬盘用于定期备份大多数重要文档。因此，即使本地损坏，仍可以下载网络磁盘，并可以检索硬盘备份。所以我的担心程度不是很高。 [教了多少人的眼泪！ ！ ！备份至关重要！ ！ ！ ！尤其是您自己创建的文件，例如文档和照片，都是您的辛苦工作。不管您下载什么，都可以花一些时间再次找到它，不会感到难过]

因为文件名也被制成随机字符串，所以我只能依靠文件大小来比较文件对应关系。我发现一个损坏的180kb pdf文件（此病毒基本上只处理doc，pdf，jpg，txt文件，其他文件基本上不成功），我下载了一个原始的180kb pdf文件，并使用了相同的文件。发现所有文件都已加密。尽管kb数仍然大致相同，但是肯定不是容易手动还原的类型。自己解密似乎是不可能的。我还检查了许多网站并下载了一些工具，并对其进行了测试。

用所有内容搜索整个磁盘，发现加密和损坏的文件数少于10,000，这些文件集中在我的相册，旧工作文档以及同步磁盘中的一些数据文件和图片集中。在尝试解密并确定不可能之后，我开始考虑该病毒是否潜伏并不断破坏新文件？我做了一个实验。我在U盘上安装了一些pdf文档（在另一台计算机上操作），插入了受感染的计算机，重新启动并观察了几次，并用防病毒软件进行了测试，但是没有新的副本。损坏的文件（所有搜索都可以显示匹配文件的总数），通过这种方式，我敢于将备份磁盘连接到这台计算机。

幸运的是，该病毒将在每个损坏的文件夹中保留一个readme.hta文件，因此我逐个检查了每个文件夹以查看是否有相应的备份。最后，我花了半天的时间才能最终还原所有已备份的文件。

我可能是这种病毒感染后损失相对较小的一个例子。许多朋友丢失了许多无法恢复的重要文件。我想在这里提出一些想法供您参考：

使用数据恢复软件（如“最终日期”）

因为该病毒首先加密您的文件以生成新文件，然后删除您的原始文件，所以您更有可能使用这种类型的磁盘数据恢复软件来检索它们，并且英文路径为更有利。

您需要尽力确保发现中毒后不要将大量新数据写入硬盘。

缺点是这种软件通常会扫描整个磁盘，这需要很长时间。确定需要还原哪些文件需要花费大量精力。

由于该病毒的目标文件是pdf，doc和jpg，因此这些文件通常很小，很小，而且数量很多，因此，在实践中估计这种恢复方法确实很麻烦。我试图用一个。在看到整个扫描的剩余时间后，我放弃了。

使用网络磁盘同步一些常用文档

真正重要的文档，同步到云真的很好。如果存在高度机密的内容，我不太擅长，但是对于那些常用的私人文档，云中应该不会有任何重大的安全问题。例如，百度云磁盘在云中也有一个回收站，因此丢失文件的风险非常低。而且多台计算机可以随时同步这些经常使用的文档，不是很方便吗？

备份备份备份备份

使用多个硬盘备份关键信息的最安全方法。例如，我在移动硬盘上备份了我的相机拍摄的所有照片。这些照片都是生活照片，可能并不常用，并且由于隐私原因，它们不希望被上传到Internet，因此它们都使用自己的额外硬盘进行备份。

备份不是很麻烦，这里推荐一个很好的软件，叫做FreeFileSync

FreeFileSync可以定义几个文件路径，然后帮助您同步两个路径下的文件。这样，进行备份时，只需打开软件并移动鼠标即可自动完成备份。我希望每个人都可以备份他们的重要数据。

已经很久了，对不起，我可能无法帮助那些确实丢失了文件的朋友。经历了这种“灾难”之后，我想说点什么，所以我写了越来越多的东西。

本文来自本站，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-377210-1.html