以前那個病毒發作時,搜索硬盤上所有符合要求的文件,用加密工具將文件加密,並生成新加密 文件,接著將未加密文件刪除。所以在機械硬盤上,如果原始文件未被寫覆蓋,通過飯刪除軟件可以恢複被刪除的文件,效果還可以,但必須快,一旦被覆蓋,除了交錢,沒有其他方法。
以前碰到過勒索病毒,在機械硬盤上還有一絲希望恢複,固態硬盤估計沒戲
所有跟帖:
• 這樣說來,文件還是放到機械硬盤比較安全? -九叔- ♂ (0 bytes) () 05/14/2017 postreply 17:24:10
• 這種說法應當是指文件在SSD中刪除之後,會有一個清零的操作,而物理 -hot_powerz- ♂ (257 bytes) () 05/14/2017 postreply 21:55:22