提示交赎金或文件打不开：送检前先记录状态，出现异响或反复掉盘就停止通电

屏幕出现索要赎金的提示，或文件打不开，都只是待核实的现象，不能据此认定设备就是被勒索病毒加密。送检前先做两件事：记录设备当前的识别状态和自己此前做过的操作，确认手上有没有可用的备份。设备一旦出现异常表现，先停止通电，再联系技术咨询说明现象。 www.sosit.com.cn

检测前能确认什么

只看提示文字或文件打不开，无法确定问题出在哪一层，也无法确定处理方式。检测前能确认的是三类信息：设备当前的识别表现；提示原文、出现时间和涉及的文件范围；此前是否做过格式化、重装系统、运行扫描或修复工具。提示原文建议逐字抄下或拍照留存，并记下出现的时间与涉及的文件范围，不要只凭印象转述。加密方式、能否解密以及恢复所需的时间和费用，都要在检测之后结合实际设备情况判断。 www.sosit.com.cn

按顺序记录四类信息

某一项确实想不起来时，写明“不清楚”即可；此前做过格式化、重装系统、扫描或修复工具的，把操作的大致时间和执行到哪一步写清楚。 技王数据恢复

出现这些信号，先停下

设备出现异常声响、反复掉盘、识别到的容量与平时明显不符，或完全无法识别时，属于停止通电类信号。此时停止一切需要通电读写的操作，包括反复插拔、更换数据线或接口、换一台电脑再试、运行长时间扫描；把设备保持现状，记录现象发生的时间，联系技术咨询说明情况。 www.sosit.com.cn

备份能不能用，决定原设备还要不要动

先确认手上有没有备份，以及备份能不能打开。如果备份能正常打开、内容完整、时间点符合需要，可以先评估用备份恢复日常使用，原设备保持现状等待检测。如果找不到备份，或备份打不开、内容不完整、时间点太早，直接安排检测。备份能否直接使用，以实际打开查看的结果为准。 技王数据恢复

需要专业检测时怎么办理

按先咨询后送检的顺序办理：先联系技术咨询，说明设备当前的识别状态、此前做过的操作和备份情况；再按技术咨询确认的方式选择到店送修或快递寄修；最后把记录好的几类信息随设备一并提供。咨询与送检都不要求设备通电，设备无法识别时同样可以先咨询。

技王数据恢复

服务与联系

技王数据恢复实验室，联系电话18857148111，服务时间为周一至周日09:00–18:00，法定节假日正常营业。全部业务支持顺丰往返包邮，包括检测后不修、无法恢复的订单及保价费；寄件与收件安排请联系技术咨询确认。杭州可到店送修，地址为杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室。

www.sosit.com.cn

技术审核：邓严军｜技王数据恢复实验室技术总监

技王数据恢复