今天有人在LINE上面直接傳了張照片詢問這種狀況有沒有得救？
前陣子收到這樣的個案時基本上都會建議請用戶重新安裝系統並且放棄檔案
但後來想想總不能看一件就這樣處理一件！重灌系統固然可以最快速解決問題但也流失掉客戶可能寶貴的資料。
所以這一個案件我就接下來處理看看...
每個資料夾裡面都會有一個「README」的檔案，基本上這個檔案不會有什麼問題所以就點開來看
大致上看完這台電腦所有被改寫的檔案日期全部都是2016/10/3 上午08:00 整
不過當下在檢查這台電腦時發現這台電腦 AM08:00 時並沒有開機，而是到 AM08:36 才開機
客戶用到中午十二點才發生問題，但檢查主機裡並無發現可疑程式，在事件檢視器以及工作排程器也沒有發現異常訊息
為了這個案件特別做這方面相關的「功課」，很可惜附檔名「927D」完全找不到案例更別說可能反解的程式。。。
文章標籤
全站熱搜
留言列表
