专业人士帮李先生恢复了丢失的设计图纸,但他的电脑险些被黑
西安市民李先生家中电脑被黑客攻击,黑客猖狂留言提示“恭喜除C盘外的其他硬盘已被格式化三次”。昨日,专门从事数据恢复工作的杜先生帮李先生恢复了全部1000多张设计图纸。
电脑中的文件“失而复得”,但该病毒超强的传染性让杜先生自己的电脑也差点儿被黑。“这病毒太奇怪了,删也删不掉。”面对挥之不去的病毒,杜先生也束手无策。
设计图纸找回 可疑文件难删 “你看,1000多张设计图纸全都找回来了!”昨日中午,在杜先生的帮助下,李先生看到自己的设计图纸失而复得,抑制不住激动。可一听说病毒暂时没办法删掉,他们又有些担心,“我们现在不敢用这台电脑,更不敢给同事拷电脑中的资料,生怕害了别人。”
听到这儿,杜先生赶紧安慰他们说,可疑文件“server.exe”虽然存在,但不会对使用造成太大影响,工作时最好不上网,不用电脑的时候就随手关掉。“可是我经常要在网上给同事发资料,不上网不行啊!”李先生十分郁闷。
李先生夫妇表示,他们准备买一个大点的移动硬盘,把恢复的资料备份到移动硬盘上,然后重装系统,看能不能彻底删除病毒。
可疑文件侵入高手电脑 昨日下午,杜先生从李先生家取回硬盘后,就一头扎进数据恢复工作。突然,他发现自己的电脑也出现异常情况,电脑速度比平时慢许多,打开“我的电脑”发现每个盘中都有一个名为“server.exe”的可疑文件,凭经验他判断自己的电脑也被病毒感染了。“这个病毒还是蛮厉害的,我当时已非常小心了,可还是中招了!”杜先生说,为避免出现在李先生的电脑上发生的那一幕,他迅速拔掉网线,关闭了电脑。
在断网情况下,杜先生重新打开电脑。“幸亏我关机比较及时,如果晚三四秒的话,我电脑上的数据恐怕也会丢失。”杜先生说,在确认电脑数据没有丢失后,他也惊出了一身冷汗。
“这个病毒其实就是提供了一个入口,用户电脑硬盘中的文件丢失,纯属人为远程控制,是一种恶意破坏。”当杜先生重启电脑后,除“server.exe”仍存在外,并没有出现其他异常情况。“对方并没有对我的机子进行远程控制,没有破坏我电脑中的文件。”通过“镜像还原”,杜先生的电脑恢复正常,病毒也随之不见了。
杜先生介绍说,杀毒软件能防病毒但不能防黑客攻击,而防火墙能防止黑客入侵,同时能够捕获IP地址,获知是谁在访问自己的电脑。
提醒:遇黑客入侵应立即关机 杜先生说,黑客一般不会攻击个人电脑,主要是针对大型企业、科研单位和政府部门。“黑客攻击他人电脑,要么是出于炫耀,要么就是泄愤、报复。”杜先生说,有时候是出于对用户使用的某一软件不满,从而施行报复手段。
一般情况下,用户一旦发现电脑被黑客入侵,要立即关机,尽量不要在该电脑上进行其他操作,避免对硬盘数据造成第二次破坏,影响硬盘数据恢复的可能性。
昨日下午,李先生向西安市公安局网监支队询问立案细节时,接待民警表示,网监支队只能对国家安全部门或银行等重大网络安全案件进行立案,对个人用户遭到黑客攻击造成损失的,因现有法律没有明确规定,因此无法立案。
本报记者 张波 实习记者 纪梦然