文件名被批量修改疑似中病毒：远程能核对什么，哪些情况先别通电

文件名被批量修改是能直接观察到的现象，不等于原因已经确认。远程能做的是技术咨询、现象核对和办理方式确认，全程不接触原盘；凡是要求把原盘接到其他设备、直接读写原盘或上传原盘内容的方案，在设备状态和备份情况核对清楚前都不要执行。如果设备本身已经不稳定，先按下面的停止条件处理，不要通电尝试；设备状态稳定时，可以先记录现象、核对备份，再确认是到店送修还是快递寄修。

www.sosit.com.cn

现象、原因与数据状态要分开看

文件名变化可以用来向技术人员说明情况，但它不构成原因结论。现有资料没有说明这类批量改名由什么引起，不要把某个具体病毒、某个工具或某次操作当成已确认原因。数据状态是另一层信息：是否存在可用备份、备份是否完整，需要单独核对，不能由文件名是否恢复正常来推断。 www.sosit.com.cn

出现这些信号先停止通电

设备出现异常声响、反复掉盘、容量显示异常或通电无响应时，先停止通电，不要继续尝试读取，并联系技术咨询。在这个分支下，换线、换接口、换电脑以及其他需要通电的读取尝试都不做，也不要在原盘上改名、移动、删除或格式化。没有上述信号、设备状态稳定时，才按下表判断哪些动作还有讨论空间。

技王数据恢复

状态稳定时的动作边界

下一步：到店送修还是快递寄修

确认需要送检后，杭州可就近到店，其他地区或不方便到店的可以选择全国快递寄修，按你所在地区和交接是否方便来定。如果异常同时表现为识别不到设备或盘符显示异常，可参考电脑提示有病毒后，先记录介质状态再送检中的核对顺序，先把状态记录下来再决定处理方式。 www.sosit.com.cn

服务信息

技王数据恢复实验室提供技术咨询、到店送修和全国快递寄修。技术咨询电话18857148111，服务时间为周一至周日09:00–18:00，法定节假日正常营业。杭州实体服务中心地址：杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室，提供数据恢复服务。全部业务支持顺丰往返包邮，包括检测后不修、无法恢复的订单及保价费；寄件与收件安排请联系技术咨询确认。 技王数据恢复

技术审核：邓严军｜技王数据恢复实验室技术总监 技王数据恢复