# Notification.
Notification

Author Topic: พอกู้ข้อมูลได้มั้ยค่ะ  (Read 3010 times)

0 Members and 1 Guest are viewing this topic.

Offline chomphoo

  • VPC Member
  • *
  • Posts: 2
    • View Profile
เอา hard drive ไปเสียบกับเครื่องคอมที่โรงเรียนค่ะ แล้วเจอไวรัส มันเปลี่ยนชื่อโฟล์เดอร์ไฟล์ที่เชฟ ไว้เป็น .exe  หมดเลย โปรแกรมร่มแดงโชว์ขึ้นมาแล้วก้อไม่ทันอ่าน ดันไปกด delete  ตอนนี้ข้อมูลหายหมดเลยค่ะ  พอจะกู้ข้อมูลคืนได้มั้ยค่ะ

Offline ans58670

  • Webmaster
  • *****
  • Posts: 2040
    • View Profile
Re: พอกู้ข้อมูลได้มั้ยค่ะ
« Reply #1 on: 19 January 2011, 12:50:44 »
คงต้องใช้พวก Program สำหรับกู้ข้อมูล แต่ไม่แน่ใจว่าจะเอา Virus กลับมาด้วยไหมนะครับ [emo02]

http://www.varietypc.net/webboard/index.php?topic=3132.0

Offline ismaell

  • Webmaster
  • *****
  • Posts: 2196
    • View Profile
Re: พอกู้ข้อมูลได้มั้ยค่ะ
« Reply #2 on: 19 January 2011, 12:53:59 »
ข้อมูลน่าจะยังอยู่นะครับ มันเป็นโฟลเดอร์ที่ตัวไวรัสได้สร้างเลียนแบบข้อมูลใน hard drive โดยจะตั้งชื่อซ้ำกับโฟลเดอร์ที่มีอยู่แต่จะเป็นสกุล .exe ครับ ส่วนตัวโฟลเดอร์จริงๆที่มีอยู่ก่อนถูกมันซ่อนไว้ครับ ลองสังเกตอาการอื่นๆเหล่านี้ด้วยว่ามีด้วยหรือไม่
1. คำสั่ง Folder Options ในคำสั่ง Tools หายไป
2. คำสั่ง Task Manager หายไป
3. ไม่สามารถใช้งานคำสั่ง regedit เพื่อแก้ไขค่า registry ได้
4. Virus จะสร้าง New Folder.exe และ ชื่อโฟลเดอร์.exe ให้เองอัตโนมัติ
ถ้าท่านเจอแบบนี้ละก็ติดไวรัส SCVHSOT.EXE หรือชื่ออย่างเป็นทางการคือ W32/Hakag-A เข้าไปแล้วครับ
ไม่ต้องตกใจหรอกครับข้อมูลของท่านอาจจะยังคงอยู่ ลองแก้ตามวิธีนี้ดูครับ น่าจะแก้ได้เหมือนกัน

http://www.varietypc.net/main/archives/742

เพิ่มเติมอีกนิดครับ ถ้าFolder ที่ถูกซ่อนก็ไม่สามารถเรียกคืนได้ ไปกำหนด Folder Options ให้ View แบบ
Show hidden files and folders แล้ว ก็ไม่สามารถกำหนด Properties เพื่อแก้ hidden ออกได้ คือไม่สามารถเอาเครื่องหมายถูกที่ติ๊กไว้ตรง hidden ออกได้เพราะมันเป็นตัวจางๆ ลองใช้วิธีนี้ดูครับ

ก็อปข้อความนี้ลงไปใน Notepad

attrib/D /S -S -H *.*

แล้วเซฟเป็น batchfile(ไฟล์ที่มีนาสกุล .bat) ตั้งชื่อได้ตามใจชอบ  แล้วนำไปดับเบิ้ลคลิกในไดร์วที่ต้องการได้เลยไฟล์ที่ถูกซ่อนอยู่ก็จะ แสดงออกมาครับ ลองดูก่อนครับ  [emo01]


Re: พอกู้ข้อมูลได้มั้ยค่ะ
« Reply #3 on: 20 January 2011, 10:44:46 »



   ข้อมูลจะโดนไวรัสซ่อน ให้จัดการทำการสแกนล้างไวรัสก่อน แล้วค่อยมาเปิดไฟล์ซ่อนดูครับ

   ว่ายังพอมีเหลือไหม หากไม่มีก็ฟอร์แมตแล้วกู้ขึ้นมาใหม่ครับ ..




Offline chomphoo

  • VPC Member
  • *
  • Posts: 2
    • View Profile
Re: พอกู้ข้อมูลได้มั้ยค่ะ
« Reply #4 on: 21 January 2011, 08:15:25 »
เราลองทำตามคำแนะนำแล้ว แต่ได้ข้อมูลมาน้อยมากค่ะ   อีกอย่างต้องรีบใช้ข้อมูลมากๆเลยค่ะ พอดีจะต้องส่งงานให้หัวหน้าแผนวันศุกร์ในแล้วค่ะแล้วค่ะ  ใครพอมีร้านกู้ข้อมูลดีๆแล้วก้อเร็วมั้ยค่ะ

Offline microsoft

  • Administrator
  • *****
  • Posts: 8651
    • View Profile
    • VarietyPC.Net
Re: พอกู้ข้อมูลได้มั้ยค่ะ
« Reply #5 on: 21 January 2011, 09:38:33 »
ข้อมูลน่าจะยังอยู่นะครับ มันเป็นโฟลเดอร์ที่ตัวไวรัสได้สร้างเลียนแบบข้อมูลใน hard drive โดยจะตั้งชื่อซ้ำกับโฟลเดอร์ที่มีอยู่แต่จะเป็นสกุล .exe ครับ ส่วนตัวโฟลเดอร์จริงๆที่มีอยู่ก่อนถูกมันซ่อนไว้ครับ ลองสังเกตอาการอื่นๆเหล่านี้ด้วยว่ามีด้วยหรือไม่
1. คำสั่ง Folder Options ในคำสั่ง Tools หายไป
2. คำสั่ง Task Manager หายไป
3. ไม่สามารถใช้งานคำสั่ง regedit เพื่อแก้ไขค่า registry ได้
4. Virus จะสร้าง New Folder.exe และ ชื่อโฟลเดอร์.exe ให้เองอัตโนมัติ
ถ้าท่านเจอแบบนี้ละก็ติดไวรัส SCVHSOT.EXE หรือชื่ออย่างเป็นทางการคือ W32/Hakag-A เข้าไปแล้วครับ
ไม่ต้องตกใจหรอกครับข้อมูลของท่านอาจจะยังคงอยู่ ลองแก้ตามวิธีนี้ดูครับ น่าจะแก้ได้เหมือนกัน

http://www.varietypc.net/main/archives/742

เพิ่มเติมอีกนิดครับ ถ้าFolder ที่ถูกซ่อนก็ไม่สามารถเรียกคืนได้ ไปกำหนด Folder Options ให้ View แบบ
Show hidden files and folders แล้ว ก็ไม่สามารถกำหนด Properties เพื่อแก้ hidden ออกได้ คือไม่สามารถเอาเครื่องหมายถูกที่ติ๊กไว้ตรง hidden ออกได้เพราะมันเป็นตัวจางๆ ลองใช้วิธีนี้ดูครับ

ก็อปข้อความนี้ลงไปใน Notepad

attrib/D /S -S -H *.*

แล้วเซฟเป็น batchfile(ไฟล์ที่มีนาสกุล .bat) ตั้งชื่อได้ตามใจชอบ  แล้วนำไปดับเบิ้ลคลิกในไดร์วที่ต้องการได้เลยไฟล์ที่ถูกซ่อนอยู่ก็จะ แสดงออกมาครับ ลองดูก่อนครับ  [emo01]



คิดว่าน่าจะแก้ไขตามนี้ได้นะครับ ส่วนหนึ่งยังไม่เคยเจอไวรัสตัวกล้าลบข้อมูล จะเจอก็แต่ไวรัสซ่อนข้อมูลเอาไว้ แล้วก็สร้างข้อมูลหลอกขึ้นมา พอแอนตี้ไวรัสเจอก็จะลบไฟล์ไวรัสตัวนั้นทิ้ง ทำให้เราก็เข้าใจไปว่า ไวรัสลบไฟล์ข้อมูลของเราทิ้งไปด้วย

ไม่แน่ว่าการสั่งโชว์ไฟล์ซ่อนใน Folder Options อาจจะใช้ไม่ได้ผล ถ้าหากเปิดการทำงานใน Folder Options แล้ว หลังจากกด Apply -> OK ให้ลองย้อนกลับไปดูที่หัวข้อนี้ใหม่อีกครั้ง เพราะไวรัสบางตัว มันกวนดื้อ พอเราสั่งเปิดโชว์ไฟล์ซ่อนปุ๊บ มันก็ปิดเอาไว้เหมือนเดิม
การให้ที่ยิ่งใหญ่ คือ... การให้ต่อไป.... ไม่สิ้นสุด

Offline ismaell

  • Webmaster
  • *****
  • Posts: 2196
    • View Profile
Re: พอกู้ข้อมูลได้มั้ยค่ะ
« Reply #6 on: 21 January 2011, 11:36:28 »
อย่างที่ท่าน microsoft ว่าไว้ เจ้าไวรัสน่าจะซ่อนข้อมูลจริงๆเอาไว้ ถ้าการสั่งโชว์ไฟล์ซ่อนใน Folder Options ไม่ได้ผล ลองโหลดตัวนี้ไปรันดูครับ ถ้ามันเจอ Autorun.inf มันจะลบให้  และแก้ปัญหา เด้งกลับ Do not Show ด้วยครับ
เครดิตท่าน Hunter Virus แห่ง pantip.com

http://www.4shared.com/file/64C5a3HQ/_2__CatEyeAMDHunterVirus.html

ลองดูใหม่ครับ  [emo02]




 

Sitemap 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27