首页新闻中心公司动态新闻动态

感染勒索病毒的数据恢复方案

2017-05-15

        突然爆发的“勒索病毒”——“永恒之蓝”正在以惊人的速度席卷全球,目前已有上百个国家遭到攻击,数十万台计算机感染病毒,感染病毒的计算机内所有图片、文档、视频、压缩包等常见格式文件将会被加密,无法正常打开,现有手段难以自行解密。

       感染病毒的计算机文件恢复方案如下

  • 立即将感染病毒的计算机断电并取出硬盘。
  • 使用专业克隆设备将硬盘进行复制克隆,制作镜像。
  • 打开FTK综合分析工具:

第一步,打开FTK界面,添加新案件

 

第二步,选择数据恢复相关预处理选项

第三步,添加之前制作好的硬盘镜像并开始分析

第四步,在FTK中找到已删除以及挖掘的数据来查找丢失数据

第五步,保存数据。


配置FTK软件的产品,包括:
EDEC云算5150单机版检验工作站
EDEC云算7000+分布式检验工作站
EDEC云龙电子数据检验系统
EDEC狼蛛9800手机检验工作站


       如需帮助,请联系瑞源公司对应地区工程师或致电瑞源公司技术服务热线:400 6500 685