先把被加密的文件区分出来。因为不知道加密文件中会不会带着病毒。
我觉得你可以把盘拆出来放到物理隔离的环境中试试。
数据重要且有条件的话可以先做对拷再做其他处理。

【 在 tedxyz 的大作中提到: 】
:   嗯，这个机器不经常用，他都跑完几天了才发现
:   但是有一个盘他完全没涉及到，重启后才开始加密被我关掉了，数据基本还在。
:   我现在关心的是，直接关机挂个硬盘再copy有没有可能带来后续伤害
--
FROM 120.36.23.*