青岛香农数据恢复中心-完美修复数据

PE下修改硬盘驱动解决蓝屏问题的好工具-SkyIAR

SkyIAR是由IT天空（ITianKong.Com）Skyfree研发的一款用于解决磁盘控制器驱动问题的应用程序。

作者：香农青岛数据恢复中心 2015-07-15 13:21

PE下通过修改注册表来修改盘符

一Fierry服务器，在恢复系统后，登陆时提示“Windows不能加载您的配置文件，因为它可能已经损坏，请与您的管理员联系。”怀疑是盘符错乱，通过在网上查找资料，进PE修改注册表来修改盘符，解决了这一问题。

作者：香农青岛数据恢复中心 2015-07-15 13:03

警惕Cryptolocker加密锁病毒

Cryptolocker具有划时代的意义的一种病毒，堪比当年的的CIH病毒。

Cryptolocker病毒会将电脑中或具有写权限的网络中的文件使用RSA-2048位密钥加密：

3fr, accdb, ai, arw, bay, cdr, cer, cr2, crt, crw, dbf, dcr, der, dng, doc, docm, docx, dwg, dxf, dxg, eps, erf, indd, jpe, jpg, kdc, mdb, mdf, mef, mrw, nef, nrw, odb, odm, odp, ods, odt, orf, p12, p7b, p7c, pdd, pef, pem, pfx, ppt, pptm, pptx, psd, pst, ptx, r3d, raf, raw, rtf, rw2, rwl, srf, srw, wb2, wpd, wps, xlk, xls, xlsb, xlsm, xlsx。

即使用杀毒软件清除了病毒，被加密的文件也无法打开。要解密被加密的文件需要支付300美元才能解密。

目测Cryptolocker病毒会在2014年大规模爆发，也会有很多山寨病毒或相似的加密病毒出现。

作者：香农青岛数据恢复中心 2013-12-27 14:16