我们最近感染了一种奇怪的病毒，该病毒使所有文件和文件夹成为系统文件/文件夹，并且它隐藏了所有文件和文件夹，其中包括它创建的一些奇怪的文件和文件夹，包括：
..exe 色情.exe 秘密.exe 密码.exe
ETC
我们设法使用 attrib 命令恢复文件以取消隐藏和取消将其标记为系统文件，但我们注意到我们缺少大约 4 到 5 个文件夹，其中（根据我的运气）2 个是我们最重要的两个客户端。
我不确定这些文件是被蠕虫/病毒删除的，还是被我的同事删除的，他们并没有承认这些文件被删除，但这些文件现在已经不见了。最糟糕的是，我们根本没有任何备份（是的，我知道，我们不应该这样做，但这是一个教训，从昨晚开始，我们已经创建了两种形式的备份系统，一种是外部设备，一种是云端，但我怀疑现在这些都帮不上忙）
我们有 1 台 Windows 2008 文件服务器和 4 台基于 Windows 2007 的客户端计算机。如果有人能帮助我们从这场可能导致我们破产的灾难中恢复过来，我将不胜感激。
答案1
如果这些文件对于您的客户至关重要，并且对于保留他们作为客户也至关重要，那么：
立即停止。关闭服务器并停止访问硬盘。立即。
然后开始寻找一家可以从硬盘恢复数据的数据恢复公司。
答案2
尝试雷库瓦, 请记住不要在分区上保存任何数据 >> 这包括不安装任何软件，因此请使用恢复软件的 USB 版本