[Funland] Cứu dữ liệu, nhờ min mod vài hôm, cho em hỏi ở đây cho dễ có thông tin

piedaide

Xe tải
Biển số
OF-157
Ngày cấp bằng
8/6/06
Số km
482
Động cơ
528,850 Mã lực
Các bác OFers thông thái xem có thông tin gì giúp được em không ạ? Em có 1 ổ cứng NAS dùng chung cho mấy người trong 1 mang lan nhỏ có 6 máy PC thôi. Nhưng đen cái là chủ quan không backup (backup bao năm chả thấy sao nên chán bỏ không backup nữa, ngu thế chứ), và hôm rồi bị dính virus, nó mã hóa các file excel theo cách thêm đuôi .xls.POUU vào toàn bộ các file Excel. Các file đuôi khác em chưa kiểm tra. Em vội rút ra khỏi mạng, check từng máy thì phát hiện ra 1 PC bị dính mã độc (chính con PC này bạn sử dụng bị nó hack mất Faceboook). Mang lên 1 cty ở Nguyễn Khang nó check mấy hôm xong nó đòi 20tr, choáng quá. Giờ có chỗ nào cứu được (với giá dễ chịu hơn) không ạ!
 

kt13a2

Xe buýt
Biển số
OF-832777
Ngày cấp bằng
23/4/23
Số km
804
Động cơ
6,834 Mã lực
Liên quan đến cứu dữ liệu thường chi phí cũng đắt. Chúc cụ sớm khắc phục được.
 
Biển số
OF-451479
Ngày cấp bằng
8/9/16
Số km
1,700
Động cơ
210,932 Mã lực
Chục năm trước em cứu hơn 5 củ, toàn ảnh là chính. Cụ khảo giá chỗ cứu dữ liệu Bách Khoa xem sao :)
 

berryfun

Xe điện
Biển số
OF-33626
Ngày cấp bằng
21/4/09
Số km
2,995
Động cơ
398,654 Mã lực
Nơi ở
The heavens
Các bác OFers thông thái xem có thông tin gì giúp được em không ạ? Em có 1 ổ cứng NAS dùng chung cho mấy người trong 1 mang lan nhỏ có 6 máy PC thôi. Nhưng đen cái là chủ quan không backup (backup bao năm chả thấy sao nên chán bỏ không backup nữa, ngu thế chứ), và hôm rồi bị dính virus, nó mã hóa các file excel theo cách thêm đuôi .xls.POUU vào toàn bộ các file Excel. Các file đuôi khác em chưa kiểm tra. Em vội rút ra khỏi mạng, check từng máy thì phát hiện ra 1 PC bị dính mã độc (chính con PC này bạn sử dụng bị nó hack mất Faceboook). Mang lên 1 cty ở Nguyễn Khang nó check mấy hôm xong nó đòi 20tr, choáng quá. Giờ có chỗ nào cứu được (với giá dễ chịu hơn) không ạ!
Món này sót ruột lắm mà không mặc cả được hahahahaha.

Nó phụ thuộc vào tình trạng dữ liệu bị mất và khả năng phục hồi. Đợt vừa rồi nhà cháu mất mười mấy củ, buốt hết cả ruột mà cũng chỉ cứu được 95% dữ liệu. nhà cháu cứu ở tạ quang bửu
 

quanggialai

Xe tăng
Biển số
OF-305258
Ngày cấp bằng
16/1/14
Số km
1,971
Động cơ
460,198 Mã lực
Nơi ở
Gia lai
Các bác OFers thông thái xem có thông tin gì giúp được em không ạ? Em có 1 ổ cứng NAS dùng chung cho mấy người trong 1 mang lan nhỏ có 6 máy PC thôi. Nhưng đen cái là chủ quan không backup (backup bao năm chả thấy sao nên chán bỏ không backup nữa, ngu thế chứ), và hôm rồi bị dính virus, nó mã hóa các file excel theo cách thêm đuôi .xls.POUU vào toàn bộ các file Excel. Các file đuôi khác em chưa kiểm tra. Em vội rút ra khỏi mạng, check từng máy thì phát hiện ra 1 PC bị dính mã độc (chính con PC này bạn sử dụng bị nó hack mất Faceboook). Mang lên 1 cty ở Nguyễn Khang nó check mấy hôm xong nó đòi 20tr, choáng quá. Giờ có chỗ nào cứu được (với giá dễ chịu hơn) không ạ!
Cụ thử xóa đuôi .POUU xem được không rồi tính tiếp. Trước em cũng bị quả này, em thử xóa đuôi rồi mở lên thì vẫn ok, sau đó em dùng phần mềm đổi đuôi hàng loạt dữ liệu bị nhiễm.
 

asian4you

Xe tải
Biển số
OF-355483
Ngày cấp bằng
26/2/15
Số km
263
Động cơ
263,038 Mã lực
Các bác OFers thông thái xem có thông tin gì giúp được em không ạ? Em có 1 ổ cứng NAS dùng chung cho mấy người trong 1 mang lan nhỏ có 6 máy PC thôi. Nhưng đen cái là chủ quan không backup (backup bao năm chả thấy sao nên chán bỏ không backup nữa, ngu thế chứ), và hôm rồi bị dính virus, nó mã hóa các file excel theo cách thêm đuôi .xls.POUU vào toàn bộ các file Excel. Các file đuôi khác em chưa kiểm tra. Em vội rút ra khỏi mạng, check từng máy thì phát hiện ra 1 PC bị dính mã độc (chính con PC này bạn sử dụng bị nó hack mất Faceboook). Mang lên 1 cty ở Nguyễn Khang nó check mấy hôm xong nó đòi 20tr, choáng quá. Giờ có chỗ nào cứu được (với giá dễ chịu hơn) không ạ!
Cụ tìm trong ổ nas đó xem có cái file readme.txt không mở lên xem nó đòi chuộc ntn biết đâu không đến 20 tr.
 

piedaide

Xe tải
Biển số
OF-157
Ngày cấp bằng
8/6/06
Số km
482
Động cơ
528,850 Mã lực
Cụ thử xóa đuôi .POUU xem được không rồi tính tiếp. Trước em cũng bị quả này, em thử xóa đuôi rồi mở lên thì vẫn ok, sau đó em dùng phần mềm đổi đuôi hàng loạt dữ liệu bị nhiễm.
em chơi thử trò này rồi, không được bác ơi :( :(
 

BMW X10

Xe điện
Biển số
OF-833169
Ngày cấp bằng
2/5/23
Số km
3,749
Động cơ
27,432 Mã lực
Các bác OFers thông thái xem có thông tin gì giúp được em không ạ? Em có 1 ổ cứng NAS dùng chung cho mấy người trong 1 mang lan nhỏ có 6 máy PC thôi. Nhưng đen cái là chủ quan không backup (backup bao năm chả thấy sao nên chán bỏ không backup nữa, ngu thế chứ), và hôm rồi bị dính virus, nó mã hóa các file excel theo cách thêm đuôi .xls.POUU vào toàn bộ các file Excel. Các file đuôi khác em chưa kiểm tra. Em vội rút ra khỏi mạng, check từng máy thì phát hiện ra 1 PC bị dính mã độc (chính con PC này bạn sử dụng bị nó hack mất Faceboook). Mang lên 1 cty ở Nguyễn Khang nó check mấy hôm xong nó đòi 20tr, choáng quá. Giờ có chỗ nào cứu được (với giá dễ chịu hơn) không ạ!
Tôi chưa bị, nhưng từng bị 1 Email gửi đến Email công ty của tôi luôn. Cách nay vài năm.

Thời đó, tôi hay có thói quen xài 1 Password khó nhớ, nhưng không hiểm hóc.
Nó đọc đích danh cái Pass đó và yêu cầu chuyển bitcoin, độ 5,000 Obama, thời đó. Nếu không, nó sẽ mã hóa toàn bộ các Files của tôi.

Tôi tá hỏa, back up và cài lại Windows từ đầu.
Đồng thời đổi toàn bộ password. Đành chấp nhận các pass khó nhớ hơn, và lưu lại ở 1 Bảng riêng.

Và phải thừa nhận là, đến giờ vẫn ổn.
 
Chỉnh sửa cuối:

kienvinh

Xe lăn
Biển số
OF-115035
Ngày cấp bằng
1/10/11
Số km
12,044
Động cơ
540,373 Mã lực
Tôi không có thông tin giúp chủ thớt mà chỉ còm để bày tỏ sự ngạc nhiên. Cái phần mềm Windows security đi kèm Windows chạy tốt lắm, bao nhiêu năm tôi không cần dùng thêm phần mềm gì thêm. Web độc hại vẫn vào xem đều.
 

thangbibo1978

Xe tải
Biển số
OF-655170
Ngày cấp bằng
18/5/19
Số km
332
Động cơ
255 Mã lực
Bác thử tìm chỗ bách khoa xem, năm ngoái em bị mất hết dữ liệu không phải do virus nhờ họ, phí 1tr8. Xong
 

Tuấn 3s

Xe tăng
Biển số
OF-548177
Ngày cấp bằng
30/12/17
Số km
1,523
Động cơ
-292,103 Mã lực
Tôi không có thông tin giúp chủ thớt mà chỉ còm để bày tỏ sự ngạc nhiên. Cái phần mềm Windows security đi kèm Windows chạy tốt lắm, bao nhiêu năm tôi không cần dùng thêm phần mềm gì thêm. Web độc hại vẫn vào xem đều.
Em cũng như cụ, dùng từ thời sv đến giờ là mười mấy năm, cái Window Security (ngày trước tên là Enssential gì gì đó), cắm USB khắp các quán in cổng sau Bách Khoa vs Xây Dựng mà ko sao ^^ Nó cảnh báo khả tốt, và mình biết xử lý 1 chút là ổn.
 

Red One1

Xe lăn
Biển số
OF-710007
Ngày cấp bằng
10/12/19
Số km
11,821
Động cơ
7,270,721 Mã lực
Tốn tiền kha khá , mà chưa chắc đã khôi phục được 100% dữ liệu. Đợt đầu năm chỗ em bị 1 máy, ổ 1TB bệnh viện đòi 40 củ 😩
IMG20230122150509.jpg
 

Carens2009

Xe điện
Biển số
OF-26955
Ngày cấp bằng
6/1/09
Số km
2,112
Động cơ
505,118 Mã lực
Nơi ở
Bốn biển là nhà
Mã hoá khả năng cứu được dữ liệu rất khó vì nó không xoá dữ liệu mà mã hoá ngày trên file đấy. Nên không thể phục hồi lại được bằng cách tìm lại các file bị xoá. Chỉ có cách lên mạng tìm được tool giải mã may ra có tool nào hợp thì cứu được không thì mất. Ở đây các cụ cũng biết bọn mã hoá sẽ dùng 2 cặp mã hoá nên kho giải lắm nếu không có khoá.
 

piedaide

Xe tải
Biển số
OF-157
Ngày cấp bằng
8/6/06
Số km
482
Động cơ
528,850 Mã lực
Mã hoá khả năng cứu được dữ liệu rất khó vì nó không xoá dữ liệu mà mã hoá ngày trên file đấy. Nên không thể phục hồi lại được bằng cách tìm lại các file bị xoá. Chỉ có cách lên mạng tìm được tool giải mã may ra có tool nào hợp thì cứu được không thì mất. Ở đây các cụ cũng biết bọn mã hoá sẽ dùng 2 cặp mã hoá nên kho giải lắm nếu không có khoá.
Khả năng cao là vậy, các nơi em hỏi đều nói hiện giờ chưa xử lý được triệt để vụ mã hóa này, nên có nơi nào nhận làm cũng hên/xui, trừ khi bên đó có ...KHÓA (thấy chúng nó kể bọn làm ra virus này nó ...bán khóa cho bọn làm dịch vụ, thế mí đểu) :( :(
 

BMW X10

Xe điện
Biển số
OF-833169
Ngày cấp bằng
2/5/23
Số km
3,749
Động cơ
27,432 Mã lực
Để em lấy máy về rồi gửi bác ạ!
Nói sau thì quả là dở, nhưng tôi thành thói quen rồi, cứ ngày Chủ nhật đầu tiên của tháng là cắm USB, lưu lại hồ sơ ra ổ cứng.

Chỉ dữ liệu thì cũng nhanh thôi, dưới 30 min.
Tôi copy và paste hoàn toàn vật lý và rất nông dân, xong rồi lại bỏ ổ cứng ấy vào két sắt, khoá kỹ.
 

thangbibo1978

Xe tải
Biển số
OF-655170
Ngày cấp bằng
18/5/19
Số km
332
Động cơ
255 Mã lực
Bác thử chỗ này xem, năm ngoái em sửa hình như là chỗ này
 
Thông tin thớt
Đang tải
Top