以下是本人对桌面云对于此次蠕虫病毒的处理方式(仅供参考):
问题现象:非系统盘文件均无数据 打开计算机盘的时候提示如下报错: 在c盘windows下有病毒文件: 这个就可以判定为中了蠕虫病毒 处理办法: 1.首先将EDR软件通过FTP或者远程桌面的方式拷到电脑C盘。切记不要直接插U盘(亲测U盘已经被删除) 2.进行全盘查杀 3.查杀完成后检查目录是否还存在病毒文件。
之后可以到VMP控制台将虚拟机拍个快照做个备份,关闭虚拟机 fastIO 功能(需要取消fastIO,否则获取不到磁盘信息) 之后通过恢复软件进行恢复文件:
EDR下载链接: 32位查杀工具: http://download.sangfor.com.cn/download/product/edr/download/SfabAntiBot_X86.7z 64位查杀工具: http://download.sangfor.com.cn/download/product/edr/download/SfabAntiBot_X64.7z 上述操作建议都进行快照。 以上操作仅供恢复参考,不能保障将数据全部恢复。 |