请假下 电脑感染了勒索病毒用友数据能恢复吗？

玲UzQ

问题现象：请假下 电脑感染了勒索病毒用友数据能恢复吗？
问题模块：用友T6初始化
详细问题描述：在用友T6企业管理件的初始化模块中碰到如下问题，请假下 电脑感染了勒索病毒用友数据能恢复吗？

用友软件闫新华

[/强]
[img]http://img.yyrjxz.com/?url=http://sto.chanapp.chanjet.com/4a47ecad-3fcd-422b-879b-b2df91606e00/img/2016/11/03/14781599722dEp.png[/img]

玲UzQ

[/可爱][/玫瑰]亲 真是太用心啦！谢谢啦

吉林月新李海峰

一般也可以使用的，因为勒索病毒是安装后缀名进行加密的，用友T1\用友T3\用友T6\用友U8 的备份格式都比较特殊，所以一般不会被加密，不过不排除病毒会进化的可能，可以找到相应备份，在其他电脑上进行恢复试试.
改了几个错别字

玲UzQ

谢谢啦

吉林月新李海峰

一般也可以使用的，因为勒索病毒是安装后罪名进行加密的，用友T1\用友T3\用友T6\U9 的备份格式都比较特殊，所以一般不会被加密，不过不排除病毒会进化的可能，可以找到相应备份，在其他电脑上进行恢复试试

玲UzQ

如果数据是用友U8的呢

吉林月新李海峰

一：对比一下自己中的勒索病毒是否是在已公开可以解密的（如截图，来源：
http://esupport.trendmicro.com/solution/zh-TW/1114221.aspx），如果是可以尝试使用公共解密工具进行解密；
二：找到备份，进行恢复，用友T3\用友T6的备份文件一般不会被加密的；
三：重新做账；
四：付给相应黑客比特币，不过相应黑客信誉知道探讨（比特币实时价格：https://bitcoinwisdom.com/   2016年11月2日20:26:56 大概一比特币5000人民币）；
重新编辑了一下，第四项最不推荐，有付费解密成功的记录，不过个人认为还是不可以信任的。

玲UzQ

谢谢各位亲，谢谢关注，回去试试了。

用友软件闫新华

应该不可以，因为这个病毒会导致所有盘里的文件都被加密，即使重装系统，如果软件的物理文件还被加密就恢复不了；您也可以重做系统试试，看看文件是否还会被加密；我们这里也没有遇到过类似的情况呢；也欢迎您反馈一下处理结果。