最近,我们遇到了一种奇怪的病毒,它使所有文件和文件夹成为一个系统文件/文件夹,而且它还隐藏了所有文件和文件夹,包括它创建的一些奇怪的文件和文件夹:
..exe porn.exe secret.exe password.exe
等
我们成功地用attrib命令恢复了文件,以便将其解隐藏并将其取消标记为系统文件,但是我们注意到,我们丢失了大约4到5个文件夹,其中2个文件夹是我们拥有的两个最重要的客户端。
我不确定这些文件是被蠕虫/病毒删除了,还是被那些不承认这些文件的同事删除的,但这些文件现在已经没有了。最糟糕的是,我们从来没有任何备份(是的,我知道,我们不应该这样做,但这是一个教训,从昨晚起,我们已经创建了两种形式的备份系统-一种是外部设备,另一种是云端,但我怀疑这对我们现在有什么帮助)。
我们有1台Windows 2008文件服务器和4台基于Windows 2007的客户端计算机。如果有人能帮助我们从这场可能使我们破产的灾难中恢复过来,我将不胜感激。
发布于 2012-12-18 15:49:25
如果这些文件对您的客户非常重要,对于您将它们保持为客户端至关重要,那么:
现在停下来。关闭服务器并停止访问硬盘。现在。
然后开始寻找能够从硬盘中恢复数据的数据恢复公司。
发布于 2012-12-18 15:49:32
尝试勒克瓦,只需记住不要在分区>>上保存任何数据,包括不安装任何软件,所以使用usb版本的恢复软件。
https://serverfault.com/questions/459062
复制相似问题