作者diji777 (世界流浪汉)
看板Storage_Zone
标题Re: [救援] 有高手可以帮我们进行资料救援吗?
时间Sun Mar 22 00:30:57 2026
※ 引述《blue0413 (比尔林)》之铭言：
: 大家好
: 我们这里是微型身障团体（视障家长协会），
: 今天发现我们的公用区电脑中了勒索病毒，
: 档命後方出现 .want.to.cry
: 里面许多的资料都毁损，
: 要命的是我们这些资料都没有备份，
: 在这里想找有没有高手可以帮我们资料救援，
: 我们愿意花钱聘请协助救援，
: 意者烦请私信给我，谢谢!
回应各路乡民跟酸民
当事人所谓的公用区其实是网芳开启的电脑 开启网芳给其他台用
由於某种不明原因更新後其他电脑连不上, 所以该单位的电脑维护直接关Windows Update
病毒入侵时间为发文当日 08:36分, 在下午1:30分左右加密完成
(以上是i3-10100的实力, 加上硬碟坏轨跟冷资料buff)
当事人发现到档案无法打开之後, 处理方式是关机 (错过第一次黄金救援时间)
(内心OS 心已凉半截)
--------- (我叫分割线)
当事人主机为华硕商用电脑带Windows 10 Pro, i3-10100+8G DDR4
拆机看到配置为 2.5" 250G SATA SSD (WD BLUE WDS250G2B0A, retail)
2.5" 1TB SATA HDD (WD10SPZX OEM, 可能是与笔电大量采购留下的)
(以上有疑虑点, WD SSD是查序号得知零售版本, 原nvme插槽的硬碟不见了!!)
用创见的2.5"转3.5"支架装在电脑上
後来发现该协会中毒的电脑预设是跑intel RST @__@ (傻眼猫咪)
到底是不是有m.2 被干走 (至少是Optane) 就有想像空间
补充: 用序号查发现原配可能是512G or 1T nvme SSD + 1T HDD
发现有救援磁区痕迹但可能是clone过程中复制2份, 并没有还原档
证实被调包!!!
资料救援部份
该台电脑有防毒软体, wannacry的tesk都被删除
SSD主控为 marvell 88S1074 未与颗粒加密 (还好有料版)
Dump资料参考小飞机修泽石的硬碟, 载入泽石无加密韧体
读颗粒未被trim的部份捞回一些tesk 但是没有mft表, 只能土法炼钢找tesk跟读颗粒
至於存网芳资料的HDD, 刚读下去就只剩0.6-10M/s 一直出05 C5
硬干一晚上换磁头clone (打坏三个) 到我的配件硬碟上
失去tesk跟mft表的硬碟用recuva简单的做法捞不出来 (参考版友提供巴哈资料)
目前是用PC3000读底层 读到300G左右的底层资料, 用i5-11400 AVX512
暴力算跟暴力找被病毒删除的未加密档案
参考资料:
http://roger6.blogspot.com/2017/06/wannacry-analyze-5.html
https://www.cs.utep.edu/CFIA/files/outreach/WannaCryKeyRecovery/
WannaCryKeyRecovery_Exercise.pdf
补充参考资料:
https://easonwang.gitbook.io/crypto/aes
https://www.reddit.com/r/archlinux/comments/1ebsua0/faster_aesxts_610_kernel/
?show=original
https://www.reddit.com/r/crypto/comments/f7c2nv/chacha20_v_aes256/
?show=original
捞出300GB可读取写入的MS Office档案
由於没有mft表, 档案名称无法定义, 只知道能看到2023-2025的资料,
可读写的MS office file, 目前待当事人确认
去过该协会真的一穷二白, 在那边找到一台G31 E4700 CPU + 2G RAM
AM3 785G的套装电脑 (目前有帐无法做进一步处理)
硬碟皆已坏轨, 主机状况未知 (没空测)
目前已失去的东西有 WD 250G SSD (拆过焊过不敢给一般人用)
WD 1TB HDD (已经打开过)
考虑做法:
找有UEFI的版子 (intel H61以上) 自组TrueNAS/ FreeNAS/ 黑群晖之类..
至少 Linux based/ FreeBSD based 不会受到WannaCry攻击
或是当事者愿意花钱买成品NAS, 用办公电脑开网芳又关Windows Update真的还会再出事
以上是36小时+++不睡捞出来的乱七八糟成果,
如果有高人指点比对捞出档案与中毒档案可以提供参考资料或协助
-------------（我又是分隔线)
抛砖引玉: 我跟该协会只收取车马费 (毕竟来回500KM)
免收工钱跟配件费
希望其他版友有垃圾出垃圾 XD
捡垃圾环节
240-256G m.2 or SATA SSD (重做系统, Dramless跟QLC没差, 一日写入量约10G内)
2TB HDD, SMR/CMR不拘 (ironwolf or skyhawk 4T 都要 4990以上)
该台电脑有四条DDR4插槽, 可以收DDR4 2400单条4G*3 补满 8G跑Win11 25H2真的有拼
32G+ msata/sata SSD + 4TB HDD (我自己有多的ST4000VX016, 还需要凑raid6)
或是有多的ST1000DM003/010 (缺TLER指令) or DT01ACA100 7K.1000B/C/D (有TLER)
有UEFI BIOS主机板 DDR3就可 (intel H61就可, 自组nas用)
我自己会捐8G DDR3, PCI-E转SATA卡, 1150/1155 CPU XD
or 2TB+ USB外接硬碟 (如果对方分享器有USB port/samba功能, 目前未知)
以上, 做而言不如起而行, 回应对我有疑虑的版友.
也欢迎各路高手技术交流 至少是帮社福团体做好事 :D
修文增加: 目前协会资料已捞回70% 已用光配件磁头跟料板
想说在3月底交付, 目前原资料加解密後资料约900G
协会有3台电脑, 想说开始重灌系统交付
急需的有 DDR4 4G 2133以上*3 (中毒电脑还有空插槽, 已做好11 25H2)
1TB HDD (或是买新的4T HDD, 1T CP值太低, 2-3T都是SMR居多)
我会另外後续帮该协会剩下2台都升级到 Window 11 25H2
---------------- (分割线 募资集中区)
推 kaoru7568 : 我有不要的1T硬碟，但久没使用要通电看看 03/22 14:39
推 bust222 : 我有一台群晖的老nas ds916+没在用的 很新 d大用得 03/23 08:21
→ bust222 : d大没事 就说信任你了 需要的话我这里还有闲置的萤 03/23 13:55
→ bust222 : 幕 新键盘滑鼠 本来也打算捐掉的 你就一起拿去吧 03/23 13:55
→ bust222 : 事 总比我放着吃灰好 我记得里面好像是2t*4就是了 03/23 13:25
→ jacky81005 : 家里还有多的 WD 1TB 硬碟也可以捐赠～ 03/24 08:22
私信的 不愿透露id的善心版友 Intel 250G SSD
(已收到, 健康度84%, 可拿来重灌中毒社工电脑系统碟)
nightwind209 版友 B75M-A + DDR3 8G*2 + 120G SSD
(主机板有记忆体相容性问题不容易断电後重开机, 我将自取後debug)
Cornelius 版友, 7代G4560 DDR3 组装电脑, 无硬碟, 已收到
nwlsa1098 版友, MX500 500G 2颗, Samsung 860 Evo 500G 一颗
r0ndo9 版友, ST4000VN006一颗
twtpcsilence 版友, 创见DDR3-1333 4G*2
李先生, 美光8G*2 DDR4-3200 套条一组
我能自己掏的 Acer X1440低功耗小主机 AMD E1-1200 TDP 18W
(UEFI bios 前身是解bitlocker加密用料版 效能可能只能当DAS用)
i3-3225 (黑苹果拔下来的) or i5-2320
协会原本有的: i3-8100 套装机 8G DDR4 RAM 250+500G Dramless SSD + 15" LCD
i3-10100 套装机 8G DDR4 RAM目前无硬碟 + 22" or 24"未知 D-SUB
i5-12500 套装机 8G RAM DDR4 3200 8G, 250G nvme+ 1T SMR HDD
+ 24" D-sub输入萤幕 (注: 盲用电脑)
ASUS CM1730 (power故障, HDD坏轨, 没UEFI bios, 4*ddr3 slot)
现在检查有没有暗病, CPU是 Athlon X2 250
(本台电脑在资料救援看档案过程中发现有帐, 考虑二度再就业)
Acer G31平台 + C2D E4700 + 2G ram (这台要留吗 @___@)
----------------- (还是分割线 请二手商及不怀好心者自重)
自己从raid拔下来逐一磁区clone给Seagate考试的硬碟 序号: ZW63XJE7
被救援本体硬碟 WD10SPZX 1TB 序号: WX81E2859SAA (已开盘)
被救援本体系统碟 WDS250G2B0A 序号: 20530Y801891 (已被拆焊过)
救援料板 泽石 ZS1010 512G 序号: ZSS1DA02C119160181
不愿透露id的善心版友捐赠的intel 545s 256G SSD 序号: BTLA7421095W256CGN
nwlsa1098 版友 MX500 500G 序号: 1912E1F3C609/ 1912E1F2ABBD
Samsung 860 EVO 序号: S3YANB0M366498Y
r0ndo9 版友 ST4000VN006一颗 序号: WW692442
twtpcsilence 版友 创见DDR3-1333 4G*2
jacky81005 版友 WD 1T WD10EZEX *2 序号: WCC6Y2DRTPVJ/ WCC6Y2DRT9N4
bust222 版友, 群晖DS916+ 4颗Seagate Barrdcuda 2T硬碟 + DELL U2311
+ 一袋电脑线材及OA耗材
序号: Z560N82N/Z560N88C/Z560NA3C/Z560N7T2
nightwind209 版友 B75M-A + DDR3 8G*2 + 威刚SP600 128G SSD
spfy版友, R5-2400G + B350 TOMAHAWK + 美光 DDR4 8G*2 + 1TB HDD + MX500 250G
ST3100524AS 序号: 9VPC07FJ MX500序号: 1817E1392105
tianzun版友, 威刚DDR4 2600 4G*2
李先生, Toshiba DT01ACA300 序号: 68OUM4YAS
ST2000DM008 *2 序号: ZFL4N5NB, WFL57V1M
与原PO讨论爱心物资应该要公开透明以示公信
如果在二手区不是从协会或我流出有上列序号的硬碟, 直接报警处理
----------------- (分割线 後续处理)
没有配件碟了 料板用光光 捞回70-75%资料
在一般小办公室的情况下, 自建 TrueNAS (版权问题) + NextCloud
加上版友好心捐赠的群晖 以及协会自己的外接硬碟备份
外加硬碟付上的Seagate rescue+
如果还是全炸那我只能傻眼猫咪 ( ⊙ω⊙)
如果有高手提点更好的方法请交流
也欢迎清灰散热理线高手 我将在周三(4/1)开车去协会交付中毒电脑以及无痛升级Win 11
(Y-500居然一桶传三代被用完)
目前已把资料救出来75%交付, 也帮忙该协会更新Windows 11
目前需要的物资有
i3 4130以上 CPU一颗
凉快一点的M.2 NVME 250G SSD (秘书长的WD SN520一开机直冲65度!!)
後续intel 2-4代平台或是低功耗将搭建防火墙 (万恶的公文系统要固定ip)
如果有效能高一点的平台将搭建Microsoft 365 server
(这真的加解密很吃cpu, 另外协会也希望转成正版, 我有Microsoft 365正版授权)
感谢dorlamon大神, 写出解析无mft表捞原始档名的程式!!
TrueNAS 安装笔记
如果系统安装在 Maxio 1102主控加公版韧体, 会误判smart表, MAS1102 A8=BB
CDI的 BB值, 对到 TrueNAS侦测的 187值 会直接判断硬碟fail
-------------------------- (分割线 交付完後记)
准备交接给住台北的MIS人员
最後救出75%资料, 有8G没有MFT表失去档案名只能打开看
今日交付资料跟架设好server, 也淘汰高时数(30000+) SMR硬碟
多出一台主机可以凑新进人员使用, 或是自行架设防火墙
我将把原始资料完整clone一份再用密码学破解看看
Windows 11预设BitLocker全关闭, 怕资料救援会出问题
另外盲用电脑还在用COM/LPT. 这个不知道什麽时候才会大升级
在这边想要请捐助零件的大恩确认名单
另外取之於乡民用之於乡民, 请各位决定要如何处理多余料件
1) SMR 硬碟, 时数35000+ 找拆外接硬碟盒做冷储存还是做料板或备品?
2) CMR 硬碟, 时数10000左右当做备料, 时数40000+要如何处理呢?
3) 没有挡板的主机板当做新进人员电脑用? (有TPM, 能正规update)
4) 剩下2条DDR4 2666 SODIMM 2条DDR4 3200 SODIMM 要拿去交换板回血或是摸彩?
请各位给高见!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 112.104.191.115 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1774110661.A.B95.html
1F：推 ctes940008 : 佛心 03/22 03:06
2F：推 smallreader : 热血 03/22 06:05
3F：→ spfy : 原来还能这样救阿.... 03/22 09:09
4F：推 jyhfang : 推 这难度也未免太高 真的是buff叠满 03/22 09:13
5F：推 derson : 推好心 03/22 09:35
6F：推 dailyblues : 推好心人 03/22 09:58
7F：推 blue0413 : 泪推与大大感谢D大热血救援! 03/22 11:12
8F：推 robinsonXD : 真的大推好心人 03/22 12:28
9F：推 ShibaTatsuya: 推D大专业好心人 03/22 13:38
10F：推 Ryzen1700 : 36小时不睡好热血 03/22 14:07
11F：推 lolicat : 佛 但太麻烦 真的自己遇到只能换掉硬碟了吧 03/22 14:16
12F：推 newinnovate : 热心推 03/22 14:49
13F：→ diji777 : 是捞出600G的东西, 没有mft表所以档案名消失 03/22 15:04
14F：→ diji777 : 至少是从碎纸机挖出来拼成600G容量的A4纸 XD 03/22 15:04
15F：→ diji777 : 至於该单位真的是社福机构 03/22 15:06
17F：→ diji777 : 修文内容: 原300MB手误打错, 是300GB 03/22 15:10
18F：→ diji777 : 另外终於发现11代 i5 i7的AVX512多值钱 XD 03/22 15:19
19F：→ diji777 : 大概打捞速度是原本的i5-5675C 5倍速 XD 03/22 15:20
20F：→ diji777 : @lolicat 不是很重要的我会弃修, 真的很费工 03/22 16:05
21F：→ diji777 : @jyhfang 是真的很硬 比石头还硬 但努力还是有收获 03/22 16:06
22F：→ diji777 : 至於怎麽处理的不知道有没有youtuber乾爹乾妈 03/22 16:08
23F：→ diji777 : 我可以拍片演示一次操作 XD 03/22 16:08
24F：推 litwild : 推 03/22 17:17
25F：推 glad850 : 推热心高手 03/22 18:33
26F：推 hide1hide : 推热心助人 03/22 19:40
27F：推 xiaotee : 推好心 03/22 19:58
28F：推 E7lijah : 推善心 03/22 20:36
29F：推 BlackCoal : 推好心 03/22 21:07
30F：推 Cubelia : 正能量 03/22 21:09
31F：推 Ron51320 : 好人一生幸福 03/22 21:20
32F：推 Taichun318 : 推 好心人 03/22 21:24
33F：→ diji777 : 再这样搞下去女友都要跟人跑惹 XD 03/22 22:04
34F：推 ouka : 推好人 03/22 22:21
35F：推 thomaschion : 推好心人 03/22 22:21
36F：→ diji777 : 谢谢各位, 如果有不要淘汰的配件我在这募资 03/22 22:23
37F：推 southlight22: 推 03/22 22:25
38F：→ diji777 : 买一个甜蜜点的4T HDD + 512G SSD就要破6000 QQ 03/22 22:25
39F：→ diji777 : 後记 我clone完整byte到一个含seagate rescue HDD 03/22 22:32
40F：→ diji777 : 来对Seagate考试 如果能捞到一样成果证明有效XD 03/22 22:33
41F：→ diji777 : 欢迎seagate叶佩雯小姐与我联络 :D 03/22 22:42
42F：推 rexct : 推热心高手 03/23 00:46
43F：推 mazu : 推 03/23 02:20
44F：推 Prokennex : 没想过这个版也出现令人感到温馨的时候 03/23 02:59
45F：推 cocota : 推推好心d大 03/23 06:45
46F：推 poo22 : 可以给协会捐款 指定给D大维修吗？ 03/23 07:10
47F：推 bust222 : 我有一台群晖的老nas ds916+没在用的 很新 d大用得 03/23 08:21
48F：→ bust222 : 到吗？台湾好人越来越少了 看到d大这麽热血也想来 03/23 08:21
49F：→ bust222 : 共襄盛举一下 03/23 08:21
50F：→ bust222 : 只是在台北市的协会 怎麽会穷成这样 真的很难想像 03/23 08:29
51F：推 yes2000 : 深感佩服，谢谢您 03/23 09:23
52F：推 chang0206 : 热心推一个 不过，就算是NAS碰到这种也没辄吧 03/23 10:03
53F：推 USD5566 : 看吧 实际动手维护 > 贴论文 是不是早就说了 (^ 03/23 12:21
54F：→ USD5566 : ▽^ ) 03/23 12:21
55F：→ diji777 : @poo22 欢迎给协会捐款, 至於怎麽用就不需要指定 03/23 12:30
56F：→ diji777 : @bust222 这台NAS很贵耶, 还要募到4颗硬碟 XD 03/23 12:30
57F：→ diji777 : 你要确定喔!!! 03/23 12:30
58F：→ diji777 : @USD5566 协会本来考虑到我路途遥远 未打算找我 03/23 12:34
59F：→ diji777 : 是因为台北找不到人所以发生的隔天才找我 :) 03/23 12:35
60F：→ diji777 : @chang0206 NAS的话是Linux or FreeBSD based 03/23 12:39
61F：→ diji777 : wannacry攻击的漏洞是MS Windows, NAS至少能挡一堆 03/23 12:39
62F：→ diji777 : @poo22 捐款事宜可联络原po, 我不敢碰金钱关系 XD 03/23 12:40
63F：→ diji777 : 实现诺言, 我把raid阵列中的一颗ST4000VX016 03/23 12:50
64F：→ diji777 : 与原本硬碟mirror逐一bit clone 03/23 12:50
65F：→ diji777 : 去Seagate申请 rescue+ 静候30工作天看结果 03/23 12:51
66F：推 bust222 : 没事d大 话说出口了 如果他们真的用得到的话当做善 03/23 13:25
67F：→ bust222 : 事 总比我放着吃灰好 我记得里面好像是2t*4就是了 03/23 13:25
68F：→ bust222 : 因为我也没去过那个协会 你评估看看 如果他们真的 03/23 13:25
69F：→ bust222 : 用得到nas的话你联络我 我拿出来整理一下 看你什麽 03/23 13:25
70F：→ bust222 : 时候北上时间约好顺便来找我拿载去台北就好 这台现 03/23 13:25
71F：→ bust222 : 在残值也没很高 真的没差 只是现在挂羊头卖狗肉的 03/23 13:25
72F：→ bust222 : 慈善机构太多 如果要捐当然也要捐给真的需要的 所 03/23 13:25
73F：→ bust222 : 以我上面才会觉得奇怪 在台北市的怎麽会一穷二白.. 03/23 13:25
74F：→ bust222 : .总之就信任你 交给你了 03/23 13:25
75F：→ diji777 : @bust222 我私信给你地址, 你可以看现场环境 03/23 13:44
76F：→ diji777 : 他们连2004年买的15" LCD都还在用 金价夭寿 03/23 13:44
77F：→ bust222 : d大没事 就说信任你了 需要的话我这里还有闲置的萤 03/23 13:55
78F：→ bust222 : 幕 新键盘滑鼠 本来也打算捐掉的 你就一起拿去吧 03/23 13:55
79F：→ bust222 : 只是不知道你什麽时候要上来 再站内聊 03/23 13:55
80F：→ diji777 : @bust222 可以与我站内信或联络原po看办公室环境 03/23 14:00
81F：→ diji777 : 至於什麽时候上去还等待救援资料验收跟找配件重灌 03/23 14:05
82F：→ diji777 : 我的想法是以一般90%普通文书作业使用者 03/23 14:07
83F：→ diji777 : 有NAS, DAS, External HDD 就能做到321备份 03/23 14:08
84F：→ diji777 : 也不会工作电脑开网芳又关Windows Update这种危险事 03/23 14:08
85F：→ diji777 : 至少NAS DAS不要在公网底下, Linux or FreeBSD 03/23 14:09
86F：→ diji777 : 不容易受到攻击 03/23 14:09
87F：推 bin12 : 推 热心 03/23 14:23
88F：→ diji777 : 更新进度 mft表用1-2K的速度重建出部份 希望更高 03/23 17:18
89F：→ diji777 : 修文更新: 募到配件集中跟需要的东西更新 03/23 17:40
90F：→ diji777 : 至於正派不正派, 我把该协会徵才启事放出来 03/23 19:03
92F：→ diji777 : 请各位乡亲父老兄弟姐妹自行判断 03/23 19:04
93F：推 attila125 : 推各位热心协助好心人 03/23 23:34
94F：推 nightwind209: 哈 不会断电重开啦，是自己关机後可能比较难开机而 03/23 23:54
95F：→ nightwind209: 已。会断电重开我可不敢问别人要不要。 03/23 23:54
96F：→ diji777 : 楼上抱歉. 文笔表达不好已修文 03/23 23:56
97F：→ diji777 : 不好开机可能是CPU座/ME/EC之中在做怪 03/24 00:15
98F：推 qwefghzxc : 推个 03/24 00:22
99F：推 shokotan : 科技浓汤 可以让非营利组织申请防毒软体跟作业系统 03/24 06:29
100F：推 jacky81005 : 推大大热心助人！ 03/24 08:22
101F：→ jacky81005 : 家里还有多的 WD 1TB 硬碟也可以捐赠～ 03/24 08:22
102F：推 whalefirst : 推佛心 03/24 08:24
103F：推 kim1111 : 推佛心 03/24 08:58
104F：推 uegajde : 推佛心 03/24 10:39
105F：推 ian41360 : 我儿子刚刚问我为什麽跪着看手机，我说有看到大神 03/24 11:15
106F：→ ian41360 : 出现 03/24 11:15
107F：推 jjack11 : 感恩 03/24 12:15
108F：→ diji777 : @jacky81005 谢谢, 请与我私信或是回原po 03/24 12:22
109F：推 aij : 推善心 03/24 12:49
110F：推 Thunderbolt : 推 03/24 15:30
111F：推 daae : 推 03/24 16:03
112F：→ diji777 : @shokotan 中毒电脑已有Windows 10 professional 03/24 16:26
113F：→ diji777 : 以及Microsoft Office 2019授权, 用内建防毒就可 03/24 16:27
114F：→ diji777 : 其余是否有正版授权未确认 03/24 16:27
115F：→ diji777 : 修文更新: 赞助芳名录 03/24 17:07
116F：推 fiction770 : 推 03/24 17:15
117F：推 amows : 推!! 好人会有好报 03/24 18:59
118F：推 Kamikiri : 推热心 03/24 20:20
119F：推 chinesechang: 必须推 03/24 20:29
120F：→ diji777 : 修文更新: 键盘柯南发现原配SSD被调包 03/24 20:37
121F：→ diji777 : 修文更新: 增列爱心物资序号, 请二手商自重 03/24 20:52
122F：→ spfy : 到底是三小== 03/24 21:27
123F：→ spfy : 这世界真的什麽人都有 03/24 21:27
124F：推 saito2190 : 推好心人，一辈子平安健康 03/24 22:44
125F：推 justptt978 : 推 热心高手 03/24 22:54
126F：推 victoryss : 推好人帮助弱势，ㄧ生平安！ 03/25 00:21
127F：推 kagayama : 善心推 03/25 00:39
128F：推 Taichun318 : 推推 03/25 02:41
129F：推 Hazel320 : 只能推了 03/25 06:34
130F：推 blue0413 : 谢谢众板友对协会的支持与赞助，为了公信欢迎参考本 03/25 09:15
132F：→ blue0413 : 大同区库伦街7号2楼，谢谢! 03/25 09:17
133F：推 tyr2004 : 推 03/25 11:48
134F：推 GX9901DX : 很伟大 给推 03/25 12:30
135F：推 twtpcsilence: 推d大 好心大神 03/25 13:32
136F：推 dofine : 好人给推，辛苦了 03/25 15:01
137F：→ diji777 : 跟各路乡民报告, 目前捞出70%资料 03/25 18:25
138F：→ diji777 : 之後要再读要再找磁头, 难度成等比级数增加 03/25 18:25
139F：→ diji777 : 目前原PO (秘书长) 正在募RAM中 03/25 18:28
140F：推 johnnyaiba : 为什麽这篇我是跪着看 03/25 19:08
141F：推 xxx22088 : 推推推 03/25 22:10
142F：推 twtpcsilence: 家里有旧电脑拆下来的4G*2 DDR3 有帮助的话可以捐 03/25 23:48
143F：推 victoryss : 原po把这里变超温馨XD 超赞ㄉㄉㄉ 03/26 00:27
144F：→ diji777 : @twtpcsilence 请私信我 03/26 02:08
145F：→ diji777 : 另外投票, 已捞回600G 是要找1T机械硬碟重灌交出 03/26 02:10
146F：→ diji777 : 或是买4T CMR (1T CP值太低) 做未来使用 03/26 02:10
147F：→ diji777 : 我正在困扰中 :( 03/26 02:11
148F：→ diji777 : 另外解释为什麽协会穷, 原来是在台北的全国性 03/26 02:19
149F：→ diji777 : 视障者家长协会, 服务范围包括全省不是台北市 03/26 02:20
150F：→ diji777 : 修文新增: 後续交付急需募 1T HDD or 买4T CMR 03/26 02:34
151F：→ diji777 : @tcelltc 冠元小编要不要来共襄盛举做善事 03/26 02:46
152F：推 likeshit : 强又肯花时间 天使了 03/26 12:52
153F：推 kib28242 : 记忆体DDR3 2G的可以吗 03/26 13:07
154F：→ diji777 : @kib28242 2G的很多.. 如果是DDR4 2G都可 03/26 13:38
155F：→ diji777 : 修文更新 募资品序号 03/26 22:25
156F：推 twnd1836432 : 推好心，来整理看看家里有没有可以贡献的 03/27 15:59
157F：→ diji777 : @twnd1836432 找到配件跟我私信或是给原PO 03/27 16:54
158F：→ diji777 : 修文更新 协会电脑及捐赠品序号 03/27 17:07
159F：推 JamesCYHsu : 感谢d大热心助人 03/28 12:50
160F：推 Altair : 推 太热血 + 好多好人 03/28 16:12
161F：→ diji777 : @谢谢各位好人, 目前已经做出70%~75%成果 03/28 21:43
162F：→ diji777 : 剩下难度会再增加我也没有配件料版可以更换 03/28 21:44
163F：→ diji777 : 下周三会去交付救援结果跟把协会升级Windows 11 03/28 21:45
164F：→ diji777 : 如果有清灰理线换散热膏高手也可以帮忙 03/28 21:46
165F：→ diji777 : 後面还有2台社工电脑 + File Server + NAS... 03/28 21:47
166F：→ diji777 : 基於版权问题, 自己架出一台TrueNAS.. 後续待教学 03/29 04:01
167F：→ diji777 : 修文更新 後续处理 03/29 04:40
168F：推 diablo4 : 请问第一时间处理方式是关机有问题，那应该怎麽做比 03/29 15:06
169F：→ diablo4 : 较好呢? 03/29 15:06
170F：→ diji777 : @diablo4 拔网线捞ram里面的加密key, 文章有说 03/29 19:18
171F：→ diji777 : 修文更新: Maxio 1102 公版韧体与 TrusNAS 相容性 03/29 19:29
172F：推 NotExist : 赞到眼睛流油，推原PO一个 03/29 23:37
173F：→ diji777 : 楼上我也做到盯萤幕看hex眼睛流目油 XD 03/30 00:04
174F：推 k078787878 : 好人一生平安 03/30 10:19
175F：推 kungfutofu : 好人一生平安 03/30 12:35
176F：→ diji777 : 请问我到底收多少好人卡惹 @_________@ 03/30 15:44
177F：推 sdfan : 推好人好事 03/30 16:08
178F：→ diji777 : 修文更新 捐赠芳名录 03/30 16:46
179F：推 Rock0930 : 好人一生平安 03/30 22:58
180F：推 Supasizeit : 推推 03/30 23:17
181F：推 kauti : 推推好人一生平安 03/31 00:26
182F：推 cccf25 : 推一个!!! 03/31 11:33
183F：推 nightwind209: 感谢热心的diji777今天帮忙载主机去协会 04/01 10:27
184F：推 eva05s : 推 04/01 12:54
185F：推 abc21086999 : 推好心 04/01 13:35
186F：→ abc21086999 : 如果是我遇到的话，直接寄信给对方 04/01 13:36
187F：→ abc21086999 : 问问看说是没有盈利的身障团体有没有机会解锁 04/01 13:36
188F：→ abc21086999 : 有听过几次勒索软体得知对方处境不好之後主动解锁 04/01 13:36
189F：→ abc21086999 : 的案例 04/01 13:36
190F：推 newdreams : 推一下好心高手 04/01 14:02
191F：→ diji777 : 感谢各位善心人士, 目前协会募到的DDR4是笔电用的 04/01 22:11
192F：→ diji777 : 有3条8G 1条16G 都是OEM无保 04/01 22:12
193F：→ diji777 : 想换协会能用的上的桌机DDR4 以及NAS DDR3L 04/01 22:12
194F：→ diji777 : 换桌机能用的 DDR4-2133 + 4G以上笔电用 DDR3L 4G+ 04/01 22:13
195F：→ diji777 : 如果有需要的可以与协会联络 04/01 22:14
196F：→ diji777 : 今天6点从云林开车上去现在才回家 04/01 22:14
197F：→ diji777 : 另外秘书长也请我支援MIS 只要我在台湾都可以! 04/01 22:22
198F：→ diji777 : 另外请寄美光DDR4 16G到协会的版友私信我id 04/01 22:28
199F：→ diji777 : 以便做芳名录公示给各位检核 04/01 22:28
200F：→ diji777 : 另外本次勒索是USD 1500 且是2024的变种 04/01 22:35
201F：→ diji777 : 留下的是暗网联络, 对於一般人资安真的不好处理 04/01 22:36
202F：推 niverse : 推好心人 04/02 09:20
203F：推 balius : 推 04/02 09:26
204F：→ spfy : 抱歉请问一下 是否有可能(有需要)将你目前还需要的 04/02 11:27
205F：→ spfy : 资源清单 包括实体(硬体记忆体机板之类)和非实体( 04/02 11:27
206F：→ spfy : 接送 救援软体 商业服务等)列清单 这样想支援的也 04/02 11:27
207F：→ spfy : 能快速确认一下是不是手上有能支援的 04/02 11:27
208F：→ spfy : 因为我发现手上有一组二手C+R+M ... 04/02 11:28
209F：→ diji777 : @spfy 私信联络 资料量太大惹 04/02 11:34
210F：→ diji777 : 目前DDR4插槽还有三个可以插 (2133+) 桌机规格 04/02 11:36
211F：→ diji777 : 现在发现到协会其他电脑开机要5分钟以上 04/02 11:37
212F：→ diji777 : 检测是主机版坏掉 @@ CPU是 i3 8100 04/02 11:37
213F：→ diji777 : 也佩服社工 开机5分钟还是SSD居然用的下去 04/02 11:39
214F：→ diji777 : 软体部份缺office授权 04/02 11:39
215F：→ diji777 : 修文更新: 芳名录及需要的材料 04/02 14:40
216F：推 rebecca7528 : 推好心人 04/03 12:25
217F：推 wk415937 : 推推 04/03 15:05
218F：→ diji777 : 缺的东西我已经PO在交换版跟二手版 04/03 20:50
219F：→ diji777 : 如果有需要的可以用多的笔电DDR4交换 04/03 20:50
220F：→ diji777 : 修文更新 芳名录及缺物资 04/03 20:58
221F：推 sank : 推 04/05 10:20
222F：推 zxc56bn : 推 04/05 11:54
223F：推 soso0304667 : 推 太强了 04/05 20:07
224F：→ diji777 : 谢谢各位, 连假过完的周二我要做整个收尾工作 04/05 21:45
225F：→ diji777 : 看到被乱搞的机器真的傻眼, 显卡, wifi被拔走 04/05 21:47
226F：→ diji777 : H310套装机居然没有fTPM, SSD开机5分钟还用的下去 04/05 21:48
227F：推 PianoGuys : 推好心人，建议对外还是要有防火墙，我没设备，如果 04/06 15:54
228F：→ PianoGuys : 有旧电脑或者是两孔网路的NUC小主机，我可以帮忙架F 04/06 15:54
229F：→ PianoGuys : ree UTM防火墙，多一层防护会更安全。 04/06 15:54
230F：→ diji777 : 楼上我能找到旧电脑, 再另外加网卡 04/06 16:37
231F：→ diji777 : 终於有高手愿意一起合作, 不然走固定ip实在太危险 04/06 16:38
232F：→ diji777 : 还有内网居然扫描器厂商要开权限到everyone 04/06 16:38
233F：推 PianoGuys : diji777兄，我寄讯息跟你详谈一下 04/06 16:47
234F：→ diji777 : 修文更新, 募资品 04/06 17:20
235F：推 chiachi0218 : 好人一生平安 04/06 22:38
236F：→ leolarrel : 感谢高手帮忙 04/07 09:58
237F：推 civiltensai : 推diji大大 以及各路赞助好心人 04/07 21:07
238F：推 eltonchung : 热血推 04/07 21:20
239F：→ diji777 : 修文更新 交付後记 04/07 23:38
240F：推 linchy : 真心祝各位善心人士一生幸福美满!!! 04/08 15:59
241F：→ diji777 : 谢谢各路善心人士! 04/08 19:50
242F：推 dream6789 : 推好心人一生平安！ 04/09 12:16
243F：推 NEX4036 : diji大和热心的版友都是做善事， 04/09 21:04
244F：→ NEX4036 : 都会有福报，一辈子必定会平安顺心！ 04/09 21:04
245F：推 dorlamon : D大还需要物资吗? 小弟才刚看到这篇文章。 04/09 22:42
246F：→ dorlamon : 看还需要什麽物资，小弟可以捐。 04/09 22:47
247F：→ diji777 : @楼上可以看一下需要的清单, 或是私信 04/09 23:04
248F：推 dorlamon : 已私信，物资最近整理完就会寄出。 04/10 12:08
249F：推 p520888 : 推 04/10 13:30
250F：→ diji777 : 居然非技术文能爆 XD 04/10 14:25
251F：推 dorlamon : 小弟已将写好的复原可能的档案名称程式到D大信箱。 04/10 16:49
252F：→ diji777 : 有程式方面大神我要好好clone两份可能还有更多希望 04/10 18:10
253F：→ diji777 : 修文更新, 有大神提供软体支援 04/10 20:41
※ 编辑: diji777 (112.104.191.115 台湾), 04/11/2026 00:14:32
254F：推 ryan890812 : 推好心！！一生平安 04/11 13:00
255F：→ diji777 : 还有大神愿意搭设防火墙/写程式解析掉mft表档案 04/11 16:07
256F：→ diji777 : 我只是最基本的, 後面软体支援的大神更厉害 04/11 16:07
257F：推 mightysuns : QQ 好人们一生平安 04/12 16:44
258F：推 dorlamon : 要先谢谢原D大帮忙，小弟只是略尽棉力。XD 04/13 15:57
259F：→ diji777 : 我只是捞资料器具齐全一点, 有些mft表靠协会人工 04/13 16:48
260F：→ diji777 : 判读实在太没效率, dorlamon大能减少一些时间 04/13 16:49
261F：→ diji777 : 打错打错, 失去mft表後的资料预判读 04/13 17:01
262F：推 tPA : 推 04/14 03:44
263F：推 philipsegly : 好人一生平安，厕所一定有卫生纸，如果没有卫生纸也 04/14 14:39
264F：→ philipsegly : 会有人救援！ 04/14 14:39
265F：推 citydream : 专业有爱! 04/15 09:05
266F：→ diji777 : 刚好是有在工作时碰过加密领域可以用上 04/16 23:21
267F：推 kuff220 : 推好心人 04/19 15:37
268F：→ befdawn : 推！！ 04/20 16:45
269F：→ diji777 : 感谢各位热心版友, 物资已一一测试 04/20 22:10
270F：→ diji777 : 高时数硬碟将拿来clone磁区未来试解密 04/20 22:12
271F：→ diji777 : 低时数/CMR将留做备品以备未来之需 04/20 22:13
272F：→ diji777 : 在5/1连假後将结案 04/20 22:13
273F：→ diji777 : 协会还有不少已经上线30000Hr的SMR硬碟 04/20 22:18
274F：→ diji777 : 也会增强他们资安知识, 定期备份做映像 04/20 22:21
275F：推 nrsair : 强 04/20 22:39
276F：→ diji777 : 总共处理完四台桌上型三台笔电 04/20 22:52
277F：推 dsct : 推 04/23 11:41
278F：推 yyoklove01 : 推~~ 04/24 14:24
279F：推 Intelfans : 推diji777跟dorlamon大的善心！好人一生平安！ 05/02 15:44