中毒之后 俺要保护数据

9702

昨天想看会网络电视，点开tvkoo，卡巴就报警有木马，之后提示过期。难道我的key又被封了？ 去网上找了几个，都不行，还是提示过期。偶然看到系统时间不对，怎么变成2003年了。原来有种病毒，就是先改系统时间，让卡巴失效，然后感染系统。这个病毒还感染explorer，无法显示桌面。我换系统杀毒，然后用ghostexp从原来的备份镜像里提取了explorer覆盖原来的，重启之后基本正常了。这只是个不太变态的病毒，遇到厉害的，把硬盘数据一删，你就哭吧，由此我就想到还是想想办法保护一下自己的数据吧。

复杂点的懒得去弄，windows的NTFS系统就可以帮忙解决问题。不是100%，但是绝大多数病毒应该不会变态到删除文件之前还检查更改ntfs权限吧。

基本步骤引述如下：“为你需保护的文件建立一个单文件夹(主要为管理方便),把要保护的文件全部放进去,然后点选该文件夹,点击右键-->安全--->在组或用户名的框中,把除了你登陆名外所有的组和用户全部删除,然后点选你的用户,在你用户名权限中在允许一栏中只选读取和运行及列出文件夹目录两项,在拒绝一栏中除了上述两项外全部选中（这个看我的图就是了，我是2003，好像直接选取允许的那几项就可以了，拒绝那些自动就变暗了）然后点击高级-->在底下两项中取消允许父项的……那一项，然后按确定确定即可。（注意：如果你的在组和用户名框中显示的是“everyone”的话，就得先取消允许父项的继承权，然后在返回来删除其他用户，保留自己并设置权限）这样设置后。除了用你所用的登陆名登陆系统时可以读取及运行这些文件外，别的用户名登陆是无法访问这些文件的。就算用你的用户名登陆也无法删除及拷贝那些文件，如果你要删除及拷贝那些文件，你必须重新按上面的方法设置为完全控制才行。在2000及XP，2003中通过。 ”

下面这个连接的图文教程不错，步骤差不多
http://hi.baidu.com/fwso/blog/item/77defc24b2305f368644f977.html

我的私密文件夹权限设置如下

zt970831

重要数据还是要备份一份
另外，中毒后可以先用winPE把资料拷出来再杀毒

9702

楼上所言甚是，俺正好有个4g的微星u盘，前两天用u盘量产工具，制作了一个u盘启动光盘，集成了winpe。另外最好把系统的format程序改名，放格式化。