另类杀毒方法

haidong

这是我偶然在给客户杀毒的过程中发现的
是这样的,客户中了"在windows下不能复制的病毒"全是XLS的销售财务表格数据"
我去之前,客户买了一个2G的U盘,自己想把重要数据复制到U盘里,然后硬盘全格式
化.
我去了之后,发现只能在PE系统下能复制,安全模式下也不能复制.
我在PE下复制了客户"我的文档"重要的数据后,就进行了硬盘全格式化后安装了系
统.
系统是我自己封装的,安装好就有杀软和360木马查杀的功能的.于是再插上U盘,不
打开U盘,在安全模式下杀毒,一杀之后,是有些傻掉了,但之后打开U盘一看,原来所
有的文件夹里面全部是乱码,文件夹动辄就几个G的大小.显然病毒没杀掉,下了专
杀,杀之也无济于事.
-------?***%%%.... 郁闷啊 客户数据没了....
----------------------------------------------------------------------
----------
于是我想,刚才是全格式化了,是否可以用Power Data Recovery 的深度恢复呢?至
少有客户原来的数据啊,于是我就恢复了,果然成功了,开心啊,可以打开原来的数
据了.,-----
可是在我开心之时,客户说,有些数据太早了,XLS的一些表格备注没了,这个要和经
销商打电话确认,麻烦啊.
我再询问了客户一些,发现客户说,在这前几天,有过把数据复制了一份到D盘的,打
算自己安装系统的.听到这,偶开心啊,
----------------------------------
于是我在D盘恢复数据,让客户打开一下,这下都有备注的数据了,哈哈,全回来了,
这下不需要打几百个电话去确认了.当然,现在病毒也没了,很安全!
----------------------------------------------------------------------
----
在这里,我想对于新手,在杀毒之前,把重要的数据备份一份,比如客户备份到D盘,
从这个案例可以看出,至少有两个作用.
1是万一杀毒时把原始数据全删除了,怎么办?比如"宅男病毒",用杀毒软件杀的话,会
把整个感染病毒文件全部删除.
2 比如这个案例,复制一份最新的原始数据到其他分区(最好没有其他数据的分
区),到时数据恢复时,可以得到最新的数据.
-------------------------
呵呵,大家有啥好的方法,也可以说说啊
-------------------------------------------------------------
延伸下,有人说,数据恢复的是恢复之前带病毒的数据啊,恢复后任然有病毒啊.
说的有道理,这里我也没去测试过,但我用power data recovery的深度恢复后,是没病毒了的数据了.也许是有一定的随机性.

delwei

坚持住，每天进步一点点。