U盘被提示中病毒后，文件是否已被复制到他人手里？费用为何要检测后才能定

直接回答：不能从U盘或电脑上的病毒提示判断文件是否已经被复制到他人手中。要回答这件事，需要对恶意程序本身做分析，本篇没有这类核验资料，因此不给“已经被拿走”或“一定没被拿走”的结论。费用也不能先给金额，需要在检测之后按实际故障与服务范围确定。现在能做的是保护设备现状，并整理下面三项信息。 技王数据恢复

杀毒软件提示已清除病毒，处理的是本机上的威胁，不能用来回答资料是否已经离开本机。文件还看得见、变成快捷方式、打不开，是你在盘上能看到的现象；“文件有没有被复制到别人手里”是另一个问题，用前一类现象推断后一个答案，得到的只是猜测。 www.sosit.com.cn

在不涉及外泄结论的前提下，有三项信息可以先整理清楚，它们会直接影响后面的咨询与检测： 技王数据恢复

• 设备识别状态：这块盘接入后电脑能否稳定识别到它，是否出现反复掉盘或容量显示异常。
• 要优先处理的文件范围：这块盘上哪些文件必须优先处理，它们现在是什么状态。
• 已有备份：这些资料有没有可用备份，备份在哪里、是什么时间点的。

出现这些情况，先停止需要通电的尝试

如果这块盘出现异响、反复掉盘、容量显示异常，先停止一切需要通电或读写的动作：不要换线、换接口、换电脑继续试，也不要对这块盘做扫描、修复、格式化或写入新数据。等设备状态被评估之后，再决定下一步。只有在没有上述信号、状态稳定的时候，才谈得上继续核对文件与备份。

www.sosit.com.cn

资料能否取回与费用，各自需要什么才能判断

需要处理时怎么办理

需要处理时，把设备现在的识别状态、最在意的文件范围以及已有备份情况整理好，技术方会据此判断是否需要送检、按哪种方式办理；报价在检测完成后按实际故障与服务范围给出。如果还在犹豫要不要处理，也可以先把设备现象和担心说清楚再决定。送检、到店或寄修的安排见文末服务卡。 www.sosit.com.cn

服务信息

技王数据恢复实验室：联系电话 18857148111，服务时间周一至周日 09:00–18:00，法定节假日正常营业。杭州可到店，地址为杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室；其他地区支持全国快递寄修。全部业务支持顺丰往返包邮，包括检测后不修、无法恢复的订单及保价费；寄件与收件安排需联系技术咨询确认。 技王数据恢复

技术审核：邓严军｜技王数据恢复实验室技术总监

技王数据恢复