12   2  /  2  页   跳转

中了勒索病毒 怎么处理

请问中了MBR锁机勒索病毒 系统数据全部消失怎么解??!

发现中毒后 先断WIFI 后强制关机

病毒程序运行了大概5分钟左右

再开机就进不去系统了


提示no bootable device -- insert boot disk and press any key


按任意键重复显示
no bootable device -- insert boot disk and press any key
no bootable device -- insert boot disk and press any key
no bootable device -- insert boot disk and press any key
。。。。。

[attachimg]18998212[/attachimg]


通过PE进入系统画面


[attachimg]18998213[/attachimg]

点击“分区工具DiskGenius” 硬盘没有发现任何数据



[attachimg]18998214[/attachimg]


点击“搜索已丢失分区”“重建主引导记录”都找不回数据


[attachimg]18998215[/attachimg]
[attachimg]18998219[/attachimg]
[attachimg]18998220[/attachimg]
[attachimg]18998221[/attachimg]
[attachimg]18998229[/attachimg]


请问这种情况 数据是被病毒永久删除了吗?
还有办法修复硬盘文件吗?
希望有经验的大牛指点迷津 万分感谢


https://share.weiyun.com/Xkp8OZjO
这是存储病毒程序的网盘下载链接

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 10.0; WOW64; Trident/7.0; .NET4.0C; .NET4.0E; Tablet PC 2.0; InfoPath.3)
gototop
 

回复 10F 脩己 的帖子

这看起来不像是MBR被改,更像是分区表直接被删了。
建议现在别再动了,走一遍数据恢复
天下没有免费的午餐,人是安全中最薄弱的环节。
gototop
 

回复:中了勒索病毒 怎么处理

是的,分区表删了就这样,如果有分区表备份,还可以试试恢复分区表,但是一般人没事也不会去备份分区表。试试数据恢复吧,如果文件实在要紧的话。
最后编辑麦青儿 最后编辑于 2021-07-30 14:36:03
gototop
 

回复 12F dg1vg4 的帖子

好的 我试试 谢谢你啦 请问恢复难度大吗
gototop
 

回复 13F 麦青儿 的帖子

好的 谢谢你啦 确实没有备份
突然中毒了 措手不及 请问这种情况恢复数据难度大吗
gototop
 

回复 15F 脩己 的帖子

不一定能恢复,非要尝试的话推荐EasyRecovery,注意做数据恢复之前不要重新分区不要对硬盘写操作,免得原始数据被覆盖导致无法恢复。网上有案例可参考,给你发了几个,请查收论坛短消息。
祝好运~~
最后编辑麦青儿 最后编辑于 2021-08-04 16:16:31
gototop
 

回复: 中了勒索病毒 怎么处理

谢谢 谢谢 太感谢了我去恢复数据试试
如果恢复不了 就先放着
等过段时间看看有没有新技术能解决吧
麻烦你啦 谢谢
gototop
 

回复 17F 脩己 的帖子

您客气了
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT