我的所有文件都被 locky 病毒加密了:我尝试了 CCleaner、MS Forefront 和一些其他反恶意软件程序;
有人能给我一些有关清除病毒的建议吗?
答案1
如果它们真的被加密了,您个人无法采取任何措施来恢复加密数据。
为了将来,请经常进行备份,如果您必须经常访问可疑网站和/或运行未知软件,请考虑使用 Linux(或 VM)。
答案2
这取决于病毒。许多病毒只是声称一些不完全真实的事情。主要有 3 种可能性:
- 磁盘(其中的一些文件)确实已加密,密钥已发送给其创建者(如其声称的那样)。在这种情况下,当您按照他们的要求操作时,创建者将恢复您的数据。您没有其他选择。
- 磁盘(其中的一些文件)已加密,但密钥位于您的磁盘上。在这种情况下,有可能无需创建者,而是通过专门的软件来恢复您的数据。
- 磁盘(其中的一些文件)是编码的,而不是加密的。在这种情况下,数据恢复比其他方式更容易。这可以通过专门的软件来完成,复杂性较低。
第一种选择最可怕,但实施起来也最困难。从创作者那里恢复数据对他们来说很困难。所以这不是最常见的选择。
对你来说一个不错的计划是:
- 识别病毒及其毒株。如果它没有告诉你它的名字,请在谷歌中搜索它显示的一些确切的字符串消息 - 带引号。
- 在谷歌上搜索病毒依赖和菌株依赖的解决方案。