作者diji777 (世界流浪漢)
看板Storage_Zone
標題Re: [救援] 有高手可以幫我們進行資料救援嗎?
時間Sun Mar 22 00:30:57 2026
※ 引述《blue0413 (比爾林)》之銘言：
: 大家好
: 我們這裡是微型身障團體（視障家長協會），
: 今天發現我們的公用區電腦中了勒索病毒，
: 檔命後方出現 .want.to.cry
: 裡面許多的資料都毀損，
: 要命的是我們這些資料都沒有備份，
: 在這裡想找有沒有高手可以幫我們資料救援，
: 我們願意花錢聘請協助救援，
: 意者煩請私信給我，謝謝!
回應各路鄉民跟酸民
當事人所謂的公用區其實是網芳開啟的電腦 開啟網芳給其他台用
由於某種不明原因更新後其他電腦連不上, 所以該單位的電腦維護直接關Windows Update
病毒入侵時間為發文當日 08:36分, 在下午1:30分左右加密完成
(以上是i3-10100的實力, 加上硬碟壞軌跟冷資料buff)
當事人發現到檔案無法打開之後, 處理方式是關機 (錯過第一次黃金救援時間)
(內心OS 心已涼半截)
--------- (我叫分割線)
當事人主機為華碩商用電腦帶Windows 10 Pro, i3-10100+8G DDR4
拆機看到配置為 2.5" 250G SATA SSD (WD BLUE WDS250G2B0A, retail)
2.5" 1TB SATA HDD (WD10SPZX OEM, 可能是與筆電大量採購留下的)
(以上有疑慮點, WD SSD是查序號得知零售版本, 原nvme插槽的硬碟不見了!!)
用創見的2.5"轉3.5"支架裝在電腦上
後來發現該協會中毒的電腦預設是跑intel RST @__@ (傻眼貓咪)
到底是不是有m.2 被幹走 (至少是Optane) 就有想像空間
補充: 用序號查發現原配可能是512G or 1T nvme SSD + 1T HDD
發現有救援磁區痕跡但可能是clone過程中複製2份, 並沒有還原檔
證實被調包!!!
資料救援部份
該台電腦有防毒軟體, wannacry的tesk都被刪除
SSD主控為 marvell 88S1074 未與顆粒加密 (還好有料版)
Dump資料參考小飛機修澤石的硬碟, 載入澤石無加密韌體
讀顆粒未被trim的部份撈回一些tesk 但是沒有mft表, 只能土法煉鋼找tesk跟讀顆粒
至於存網芳資料的HDD, 剛讀下去就只剩0.6-10M/s 一直出05 C5
硬幹一晚上換磁頭clone (打壞三個) 到我的配件硬碟上
失去tesk跟mft表的硬碟用recuva簡單的做法撈不出來 (參考版友提供巴哈資料)
目前是用PC3000讀底層 讀到300G左右的底層資料, 用i5-11400 AVX512
暴力算跟暴力找被病毒刪除的未加密檔案
參考資料:
http://roger6.blogspot.com/2017/06/wannacry-analyze-5.html
https://www.cs.utep.edu/CFIA/files/outreach/WannaCryKeyRecovery/
WannaCryKeyRecovery_Exercise.pdf
補充參考資料:
https://easonwang.gitbook.io/crypto/aes
https://www.reddit.com/r/archlinux/comments/1ebsua0/faster_aesxts_610_kernel/
?show=original
https://www.reddit.com/r/crypto/comments/f7c2nv/chacha20_v_aes256/
?show=original
撈出300GB可讀取寫入的MS Office檔案
由於沒有mft表, 檔案名稱無法定義, 只知道能看到2023-2025的資料,
可讀寫的MS office file, 目前待當事人確認
去過該協會真的一窮二白, 在那邊找到一台G31 E4700 CPU + 2G RAM
AM3 785G的套裝電腦 (目前有帳無法做進一步處理)
硬碟皆已壞軌, 主機狀況未知 (沒空測)
目前已失去的東西有 WD 250G SSD (拆過焊過不敢給一般人用)
WD 1TB HDD (已經打開過)
考慮做法:
找有UEFI的版子 (intel H61以上) 自組TrueNAS/ FreeNAS/ 黑群暉之類..
至少 Linux based/ FreeBSD based 不會受到WannaCry攻擊
或是當事者願意花錢買成品NAS, 用辦公電腦開網芳又關Windows Update真的還會再出事
以上是36小時+++不睡撈出來的亂七八糟成果,
如果有高人指點比對撈出檔案與中毒檔案可以提供參考資料或協助
-------------（我又是分隔線)
拋磚引玉: 我跟該協會只收取車馬費 (畢竟來回500KM)
免收工錢跟配件費
希望其他版友有垃圾出垃圾 XD
撿垃圾環節
240-256G m.2 or SATA SSD (重做系統, Dramless跟QLC沒差, 一日寫入量約10G內)
2TB HDD, SMR/CMR不拘 (ironwolf or skyhawk 4T 都要 4990以上)
該台電腦有四條DDR4插槽, 可以收DDR4 2400單條4G*3 補滿 8G跑Win11 25H2真的有拼
32G+ msata/sata SSD + 4TB HDD (我自己有多的ST4000VX016, 還需要湊raid6)
或是有多的ST1000DM003/010 (缺TLER指令) or DT01ACA100 7K.1000B/C/D (有TLER)
有UEFI BIOS主機板 DDR3就可 (intel H61就可, 自組nas用)
我自己會捐8G DDR3, PCI-E轉SATA卡, 1150/1155 CPU XD
or 2TB+ USB外接硬碟 (如果對方分享器有USB port/samba功能, 目前未知)
以上, 做而言不如起而行, 回應對我有疑慮的版友.
也歡迎各路高手技術交流 至少是幫社福團體做好事 :D
修文增加: 目前協會資料已撈回70% 已用光配件磁頭跟料板
想說在3月底交付, 目前原資料加解密後資料約900G
協會有3台電腦, 想說開始重灌系統交付
急需的有 DDR4 4G 2133以上*3 (中毒電腦還有空插槽, 已做好11 25H2)
1TB HDD (或是買新的4T HDD, 1T CP值太低, 2-3T都是SMR居多)
我會另外後續幫該協會剩下2台都升級到 Window 11 25H2
---------------- (分割線 募資集中區)
推 kaoru7568 : 我有不要的1T硬碟，但久沒使用要通電看看 03/22 14:39
推 bust222 : 我有一台群暉的老nas ds916+沒在用的 很新 d大用得 03/23 08:21
→ bust222 : d大沒事 就說信任你了 需要的話我這裡還有閒置的螢 03/23 13:55
→ bust222 : 幕 新鍵盤滑鼠 本來也打算捐掉的 你就一起拿去吧 03/23 13:55
→ bust222 : 事 總比我放著吃灰好 我記得裡面好像是2t*4就是了 03/23 13:25
→ jacky81005 : 家裡還有多的 WD 1TB 硬碟也可以捐贈～ 03/24 08:22
私信的 不願透露id的善心版友 Intel 250G SSD
(已收到, 健康度84%, 可拿來重灌中毒社工電腦系統碟)
nightwind209 版友 B75M-A + DDR3 8G*2 + 120G SSD
(主機板有記憶體相容性問題不容易斷電後重開機, 我將自取後debug)
Cornelius 版友, 7代G4560 DDR3 組裝電腦, 無硬碟, 已收到
nwlsa1098 版友, MX500 500G 2顆, Samsung 860 Evo 500G 一顆
r0ndo9 版友, ST4000VN006一顆
twtpcsilence 版友, 創見DDR3-1333 4G*2
李先生, 美光8G*2 DDR4-3200 套條一組
我能自己掏的 Acer X1440低功耗小主機 AMD E1-1200 TDP 18W
(UEFI bios 前身是解bitlocker加密用料版 效能可能只能當DAS用)
i3-3225 (黑蘋果拔下來的) or i5-2320
協會原本有的: i3-8100 套裝機 8G DDR4 RAM 250+500G Dramless SSD + 15" LCD
i3-10100 套裝機 8G DDR4 RAM目前無硬碟 + 22" or 24"未知 D-SUB
i5-12500 套裝機 8G RAM DDR4 3200 8G, 250G nvme+ 1T SMR HDD
+ 24" D-sub輸入螢幕 (註: 盲用電腦)
ASUS CM1730 (power故障, HDD壞軌, 沒UEFI bios, 4*ddr3 slot)
現在檢查有沒有暗病, CPU是 Athlon X2 250
(本台電腦在資料救援看檔案過程中發現有帳, 考慮二度再就業)
Acer G31平台 + C2D E4700 + 2G ram (這台要留嗎 @___@)
----------------- (還是分割線 請二手商及不懷好心者自重)
自己從raid拔下來逐一磁區clone給Seagate考試的硬碟 序號: ZW63XJE7
被救援本體硬碟 WD10SPZX 1TB 序號: WX81E2859SAA (已開盤)
被救援本體系統碟 WDS250G2B0A 序號: 20530Y801891 (已被拆焊過)
救援料板 澤石 ZS1010 512G 序號: ZSS1DA02C119160181
不願透露id的善心版友捐贈的intel 545s 256G SSD 序號: BTLA7421095W256CGN
nwlsa1098 版友 MX500 500G 序號: 1912E1F3C609/ 1912E1F2ABBD
Samsung 860 EVO 序號: S3YANB0M366498Y
r0ndo9 版友 ST4000VN006一顆 序號: WW692442
twtpcsilence 版友 創見DDR3-1333 4G*2
jacky81005 版友 WD 1T WD10EZEX *2 序號: WCC6Y2DRTPVJ/ WCC6Y2DRT9N4
bust222 版友, 群暉DS916+ 4顆Seagate Barrdcuda 2T硬碟 + DELL U2311
+ 一袋電腦線材及OA耗材
序號: Z560N82N/Z560N88C/Z560NA3C/Z560N7T2
nightwind209 版友 B75M-A + DDR3 8G*2 + 威剛SP600 128G SSD
spfy版友, R5-2400G + B350 TOMAHAWK + 美光 DDR4 8G*2 + 1TB HDD + MX500 250G
ST3100524AS 序號: 9VPC07FJ MX500序號: 1817E1392105
tianzun版友, 威剛DDR4 2600 4G*2
李先生, Toshiba DT01ACA300 序號: 68OUM4YAS
ST2000DM008 *2 序號: ZFL4N5NB, WFL57V1M
與原PO討論愛心物資應該要公開透明以示公信
如果在二手區不是從協會或我流出有上列序號的硬碟, 直接報警處理
----------------- (分割線 後續處理)
沒有配件碟了 料板用光光 撈回70-75%資料
在一般小辦公室的情況下, 自建 TrueNAS (版權問題) + NextCloud
加上版友好心捐贈的群暉 以及協會自己的外接硬碟備份
外加硬碟付上的Seagate rescue+
如果還是全炸那我只能傻眼貓咪 ( ⊙ω⊙)
如果有高手提點更好的方法請交流
也歡迎清灰散熱理線高手 我將在週三(4/1)開車去協會交付中毒電腦以及無痛升級Win 11
(Y-500居然一桶傳三代被用完)
目前已把資料救出來75%交付, 也幫忙該協會更新Windows 11
目前需要的物資有
i3 4130以上 CPU一顆
涼快一點的M.2 NVME 250G SSD (秘書長的WD SN520一開機直衝65度!!)
後續intel 2-4代平台或是低功耗將搭建防火牆 (萬惡的公文系統要固定ip)
如果有效能高一點的平台將搭建Microsoft 365 server
(這真的加解密很吃cpu, 另外協會也希望轉成正版, 我有Microsoft 365正版授權)
感謝dorlamon大神, 寫出解析無mft表撈原始檔名的程式!!
TrueNAS 安裝筆記
如果系統安裝在 Maxio 1102主控加公版韌體, 會誤判smart表, MAS1102 A8=BB
CDI的 BB值, 對到 TrueNAS偵測的 187值 會直接判斷硬碟fail
-------------------------- (分割線 交付完後記)
準備交接給住台北的MIS人員
最後救出75%資料, 有8G沒有MFT表失去檔案名只能打開看
今日交付資料跟架設好server, 也淘汰高時數(30000+) SMR硬碟
多出一台主機可以湊新進人員使用, 或是自行架設防火牆
我將把原始資料完整clone一份再用密碼學破解看看
Windows 11預設BitLocker全關閉, 怕資料救援會出問題
另外盲用電腦還在用COM/LPT. 這個不知道什麼時候才會大升級
在這邊想要請捐助零件的大恩確認名單
另外取之於鄉民用之於鄉民, 請各位決定要如何處理多餘料件
1) SMR 硬碟, 時數35000+ 找拆外接硬碟盒做冷儲存還是做料板或備品?
2) CMR 硬碟, 時數10000左右當做備料, 時數40000+要如何處理呢?
3) 沒有擋板的主機板當做新進人員電腦用? (有TPM, 能正規update)
4) 剩下2條DDR4 2666 SODIMM 2條DDR4 3200 SODIMM 要拿去交換板回血或是摸彩?
請各位給高見!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 112.104.191.115 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Storage_Zone/M.1774110661.A.B95.html
1F：推 ctes940008 : 佛心 03/22 03:06
2F：推 smallreader : 熱血 03/22 06:05
3F：→ spfy : 原來還能這樣救阿.... 03/22 09:09
4F：推 jyhfang : 推 這難度也未免太高 真的是buff疊滿 03/22 09:13
5F：推 derson : 推好心 03/22 09:35
6F：推 dailyblues : 推好心人 03/22 09:58
7F：推 blue0413 : 淚推與大大感謝D大熱血救援! 03/22 11:12
8F：推 robinsonXD : 真的大推好心人 03/22 12:28
9F：推 ShibaTatsuya: 推D大專業好心人 03/22 13:38
10F：推 Ryzen1700 : 36小時不睡好熱血 03/22 14:07
11F：推 lolicat : 佛 但太麻煩 真的自己遇到只能換掉硬碟了吧 03/22 14:16
12F：推 newinnovate : 熱心推 03/22 14:49
13F：→ diji777 : 是撈出600G的東西, 沒有mft表所以檔案名消失 03/22 15:04
14F：→ diji777 : 至少是從碎紙機挖出來拼成600G容量的A4紙 XD 03/22 15:04
15F：→ diji777 : 至於該單位真的是社福機構 03/22 15:06
17F：→ diji777 : 修文內容: 原300MB手誤打錯, 是300GB 03/22 15:10
18F：→ diji777 : 另外終於發現11代 i5 i7的AVX512多值錢 XD 03/22 15:19
19F：→ diji777 : 大概打撈速度是原本的i5-5675C 5倍速 XD 03/22 15:20
20F：→ diji777 : @lolicat 不是很重要的我會棄修, 真的很費工 03/22 16:05
21F：→ diji777 : @jyhfang 是真的很硬 比石頭還硬 但努力還是有收獲 03/22 16:06
22F：→ diji777 : 至於怎麼處理的不知道有沒有youtuber乾爹乾媽 03/22 16:08
23F：→ diji777 : 我可以拍片演示一次操作 XD 03/22 16:08
24F：推 litwild : 推 03/22 17:17
25F：推 glad850 : 推熱心高手 03/22 18:33
26F：推 hide1hide : 推熱心助人 03/22 19:40
27F：推 xiaotee : 推好心 03/22 19:58
28F：推 E7lijah : 推善心 03/22 20:36
29F：推 BlackCoal : 推好心 03/22 21:07
30F：推 Cubelia : 正能量 03/22 21:09
31F：推 Ron51320 : 好人一生幸福 03/22 21:20
32F：推 Taichun318 : 推 好心人 03/22 21:24
33F：→ diji777 : 再這樣搞下去女友都要跟人跑惹 XD 03/22 22:04
34F：推 ouka : 推好人 03/22 22:21
35F：推 thomaschion : 推好心人 03/22 22:21
36F：→ diji777 : 謝謝各位, 如果有不要淘汰的配件我在這募資 03/22 22:23
37F：推 southlight22: 推 03/22 22:25
38F：→ diji777 : 買一個甜蜜點的4T HDD + 512G SSD就要破6000 QQ 03/22 22:25
39F：→ diji777 : 後記 我clone完整byte到一個含seagate rescue HDD 03/22 22:32
40F：→ diji777 : 來對Seagate考試 如果能撈到一樣成果證明有效XD 03/22 22:33
41F：→ diji777 : 歡迎seagate葉佩雯小姐與我聯絡 :D 03/22 22:42
42F：推 rexct : 推熱心高手 03/23 00:46
43F：推 mazu : 推 03/23 02:20
44F：推 Prokennex : 沒想過這個版也出現令人感到溫馨的時候 03/23 02:59
45F：推 cocota : 推推好心d大 03/23 06:45
46F：推 poo22 : 可以給協會捐款 指定給D大維修嗎？ 03/23 07:10
47F：推 bust222 : 我有一台群暉的老nas ds916+沒在用的 很新 d大用得 03/23 08:21
48F：→ bust222 : 到嗎？台灣好人越來越少了 看到d大這麼熱血也想來 03/23 08:21
49F：→ bust222 : 共襄盛舉一下 03/23 08:21
50F：→ bust222 : 只是在台北市的協會 怎麼會窮成這樣 真的很難想像 03/23 08:29
51F：推 yes2000 : 深感佩服，謝謝您 03/23 09:23
52F：推 chang0206 : 熱心推一個 不過，就算是NAS碰到這種也沒輒吧 03/23 10:03
53F：推 USD5566 : 看吧 實際動手維護 > 貼論文 是不是早就說了 (^ 03/23 12:21
54F：→ USD5566 : ▽^ ) 03/23 12:21
55F：→ diji777 : @poo22 歡迎給協會捐款, 至於怎麼用就不需要指定 03/23 12:30
56F：→ diji777 : @bust222 這台NAS很貴耶, 還要募到4顆硬碟 XD 03/23 12:30
57F：→ diji777 : 你要確定喔!!! 03/23 12:30
58F：→ diji777 : @USD5566 協會本來考慮到我路途遙遠 未打算找我 03/23 12:34
59F：→ diji777 : 是因為台北找不到人所以發生的隔天才找我 :) 03/23 12:35
60F：→ diji777 : @chang0206 NAS的話是Linux or FreeBSD based 03/23 12:39
61F：→ diji777 : wannacry攻擊的漏洞是MS Windows, NAS至少能擋一堆 03/23 12:39
62F：→ diji777 : @poo22 捐款事宜可聯絡原po, 我不敢碰金錢關係 XD 03/23 12:40
63F：→ diji777 : 實現諾言, 我把raid陣列中的一顆ST4000VX016 03/23 12:50
64F：→ diji777 : 與原本硬碟mirror逐一bit clone 03/23 12:50
65F：→ diji777 : 去Seagate申請 rescue+ 靜候30工作天看結果 03/23 12:51
66F：推 bust222 : 沒事d大 話說出口了 如果他們真的用得到的話當做善 03/23 13:25
67F：→ bust222 : 事 總比我放著吃灰好 我記得裡面好像是2t*4就是了 03/23 13:25
68F：→ bust222 : 因為我也沒去過那個協會 你評估看看 如果他們真的 03/23 13:25
69F：→ bust222 : 用得到nas的話你聯絡我 我拿出來整理一下 看你什麼 03/23 13:25
70F：→ bust222 : 時候北上時間約好順便來找我拿載去台北就好 這台現 03/23 13:25
71F：→ bust222 : 在殘值也沒很高 真的沒差 只是現在掛羊頭賣狗肉的 03/23 13:25
72F：→ bust222 : 慈善機構太多 如果要捐當然也要捐給真的需要的 所 03/23 13:25
73F：→ bust222 : 以我上面才會覺得奇怪 在台北市的怎麼會一窮二白.. 03/23 13:25
74F：→ bust222 : .總之就信任你 交給你了 03/23 13:25
75F：→ diji777 : @bust222 我私信給你地址, 你可以看現場環境 03/23 13:44
76F：→ diji777 : 他們連2004年買的15" LCD都還在用 金價夭壽 03/23 13:44
77F：→ bust222 : d大沒事 就說信任你了 需要的話我這裡還有閒置的螢 03/23 13:55
78F：→ bust222 : 幕 新鍵盤滑鼠 本來也打算捐掉的 你就一起拿去吧 03/23 13:55
79F：→ bust222 : 只是不知道你什麼時候要上來 再站內聊 03/23 13:55
80F：→ diji777 : @bust222 可以與我站內信或聯絡原po看辦公室環境 03/23 14:00
81F：→ diji777 : 至於什麼時候上去還等待救援資料驗收跟找配件重灌 03/23 14:05
82F：→ diji777 : 我的想法是以一般90%普通文書作業使用者 03/23 14:07
83F：→ diji777 : 有NAS, DAS, External HDD 就能做到321備份 03/23 14:08
84F：→ diji777 : 也不會工作電腦開網芳又關Windows Update這種危險事 03/23 14:08
85F：→ diji777 : 至少NAS DAS不要在公網底下, Linux or FreeBSD 03/23 14:09
86F：→ diji777 : 不容易受到攻擊 03/23 14:09
87F：推 bin12 : 推 熱心 03/23 14:23
88F：→ diji777 : 更新進度 mft表用1-2K的速度重建出部份 希望更高 03/23 17:18
89F：→ diji777 : 修文更新: 募到配件集中跟需要的東西更新 03/23 17:40
90F：→ diji777 : 至於正派不正派, 我把該協會徵才啟事放出來 03/23 19:03
92F：→ diji777 : 請各位鄉親父老兄弟姐妹自行判斷 03/23 19:04
93F：推 attila125 : 推各位熱心協助好心人 03/23 23:34
94F：推 nightwind209: 哈 不會斷電重開啦，是自己關機後可能比較難開機而 03/23 23:54
95F：→ nightwind209: 已。會斷電重開我可不敢問別人要不要。 03/23 23:54
96F：→ diji777 : 樓上抱歉. 文筆表達不好已修文 03/23 23:56
97F：→ diji777 : 不好開機可能是CPU座/ME/EC之中在做怪 03/24 00:15
98F：推 qwefghzxc : 推個 03/24 00:22
99F：推 shokotan : 科技濃湯 可以讓非營利組織申請防毒軟體跟作業系統 03/24 06:29
100F：推 jacky81005 : 推大大熱心助人！ 03/24 08:22
101F：→ jacky81005 : 家裡還有多的 WD 1TB 硬碟也可以捐贈～ 03/24 08:22
102F：推 whalefirst : 推佛心 03/24 08:24
103F：推 kim1111 : 推佛心 03/24 08:58
104F：推 uegajde : 推佛心 03/24 10:39
105F：推 ian41360 : 我兒子剛剛問我為什麼跪著看手機，我說有看到大神 03/24 11:15
106F：→ ian41360 : 出現 03/24 11:15
107F：推 jjack11 : 感恩 03/24 12:15
108F：→ diji777 : @jacky81005 謝謝, 請與我私信或是回原po 03/24 12:22
109F：推 aij : 推善心 03/24 12:49
110F：推 Thunderbolt : 推 03/24 15:30
111F：推 daae : 推 03/24 16:03
112F：→ diji777 : @shokotan 中毒電腦已有Windows 10 professional 03/24 16:26
113F：→ diji777 : 以及Microsoft Office 2019授權, 用內建防毒就可 03/24 16:27
114F：→ diji777 : 其餘是否有正版授權未確認 03/24 16:27
115F：→ diji777 : 修文更新: 贊助芳名錄 03/24 17:07
116F：推 fiction770 : 推 03/24 17:15
117F：推 amows : 推!! 好人會有好報 03/24 18:59
118F：推 Kamikiri : 推熱心 03/24 20:20
119F：推 chinesechang: 必須推 03/24 20:29
120F：→ diji777 : 修文更新: 鍵盤柯南發現原配SSD被調包 03/24 20:37
121F：→ diji777 : 修文更新: 增列愛心物資序號, 請二手商自重 03/24 20:52
122F：→ spfy : 到底是三小== 03/24 21:27
123F：→ spfy : 這世界真的什麼人都有 03/24 21:27
124F：推 saito2190 : 推好心人，一輩子平安健康 03/24 22:44
125F：推 justptt978 : 推 熱心高手 03/24 22:54
126F：推 victoryss : 推好人幫助弱勢，ㄧ生平安！ 03/25 00:21
127F：推 kagayama : 善心推 03/25 00:39
128F：推 Taichun318 : 推推 03/25 02:41
129F：推 Hazel320 : 只能推了 03/25 06:34
130F：推 blue0413 : 謝謝眾板友對協會的支持與贊助，為了公信歡迎參考本 03/25 09:15
132F：→ blue0413 : 大同區庫倫街7號2樓，謝謝! 03/25 09:17
133F：推 tyr2004 : 推 03/25 11:48
134F：推 GX9901DX : 很偉大 給推 03/25 12:30
135F：推 twtpcsilence: 推d大 好心大神 03/25 13:32
136F：推 dofine : 好人給推，辛苦了 03/25 15:01
137F：→ diji777 : 跟各路鄉民報告, 目前撈出70%資料 03/25 18:25
138F：→ diji777 : 之後要再讀要再找磁頭, 難度成等比級數增加 03/25 18:25
139F：→ diji777 : 目前原PO (秘書長) 正在募RAM中 03/25 18:28
140F：推 johnnyaiba : 為什麼這篇我是跪著看 03/25 19:08
141F：推 xxx22088 : 推推推 03/25 22:10
142F：推 twtpcsilence: 家裡有舊電腦拆下來的4G*2 DDR3 有幫助的話可以捐 03/25 23:48
143F：推 victoryss : 原po把這裡變超溫馨XD 超讚ㄉㄉㄉ 03/26 00:27
144F：→ diji777 : @twtpcsilence 請私信我 03/26 02:08
145F：→ diji777 : 另外投票, 已撈回600G 是要找1T機械硬碟重灌交出 03/26 02:10
146F：→ diji777 : 或是買4T CMR (1T CP值太低) 做未來使用 03/26 02:10
147F：→ diji777 : 我正在困擾中 :( 03/26 02:11
148F：→ diji777 : 另外解釋為什麼協會窮, 原來是在台北的全國性 03/26 02:19
149F：→ diji777 : 視障者家長協會, 服務範圍包括全省不是台北市 03/26 02:20
150F：→ diji777 : 修文新增: 後續交付急需募 1T HDD or 買4T CMR 03/26 02:34
151F：→ diji777 : @tcelltc 冠元小編要不要來共襄盛舉做善事 03/26 02:46
152F：推 likeshit : 強又肯花時間 天使了 03/26 12:52
153F：推 kib28242 : 記憶體DDR3 2G的可以嗎 03/26 13:07
154F：→ diji777 : @kib28242 2G的很多.. 如果是DDR4 2G都可 03/26 13:38
155F：→ diji777 : 修文更新 募資品序號 03/26 22:25
156F：推 twnd1836432 : 推好心，來整理看看家裡有沒有可以貢獻的 03/27 15:59
157F：→ diji777 : @twnd1836432 找到配件跟我私信或是給原PO 03/27 16:54
158F：→ diji777 : 修文更新 協會電腦及捐贈品序號 03/27 17:07
159F：推 JamesCYHsu : 感謝d大熱心助人 03/28 12:50
160F：推 Altair : 推 太熱血 + 好多好人 03/28 16:12
161F：→ diji777 : @謝謝各位好人, 目前已經做出70%~75%成果 03/28 21:43
162F：→ diji777 : 剩下難度會再增加我也沒有配件料版可以更換 03/28 21:44
163F：→ diji777 : 下週三會去交付救援結果跟把協會升級Windows 11 03/28 21:45
164F：→ diji777 : 如果有清灰理線換散熱膏高手也可以幫忙 03/28 21:46
165F：→ diji777 : 後面還有2台社工電腦 + File Server + NAS... 03/28 21:47
166F：→ diji777 : 基於版權問題, 自己架出一台TrueNAS.. 後續待教學 03/29 04:01
167F：→ diji777 : 修文更新 後續處理 03/29 04:40
168F：推 diablo4 : 請問第一時間處理方式是關機有問題，那應該怎麼做比 03/29 15:06
169F：→ diablo4 : 較好呢? 03/29 15:06
170F：→ diji777 : @diablo4 拔網線撈ram裡面的加密key, 文章有說 03/29 19:18
171F：→ diji777 : 修文更新: Maxio 1102 公版韌體與 TrusNAS 相容性 03/29 19:29
172F：推 NotExist : 讚到眼睛流油，推原PO一個 03/29 23:37
173F：→ diji777 : 樓上我也做到盯螢幕看hex眼睛流目油 XD 03/30 00:04
174F：推 k078787878 : 好人一生平安 03/30 10:19
175F：推 kungfutofu : 好人一生平安 03/30 12:35
176F：→ diji777 : 請問我到底收多少好人卡惹 @_________@ 03/30 15:44
177F：推 sdfan : 推好人好事 03/30 16:08
178F：→ diji777 : 修文更新 捐贈芳名錄 03/30 16:46
179F：推 Rock0930 : 好人一生平安 03/30 22:58
180F：推 Supasizeit : 推推 03/30 23:17
181F：推 kauti : 推推好人一生平安 03/31 00:26
182F：推 cccf25 : 推一個!!! 03/31 11:33
183F：推 nightwind209: 感謝熱心的diji777今天幫忙載主機去協會 04/01 10:27
184F：推 eva05s : 推 04/01 12:54
185F：推 abc21086999 : 推好心 04/01 13:35
186F：→ abc21086999 : 如果是我遇到的話，直接寄信給對方 04/01 13:36
187F：→ abc21086999 : 問問看說是沒有盈利的身障團體有沒有機會解鎖 04/01 13:36
188F：→ abc21086999 : 有聽過幾次勒索軟體得知對方處境不好之後主動解鎖 04/01 13:36
189F：→ abc21086999 : 的案例 04/01 13:36
190F：推 newdreams : 推一下好心高手 04/01 14:02
191F：→ diji777 : 感謝各位善心人士, 目前協會募到的DDR4是筆電用的 04/01 22:11
192F：→ diji777 : 有3條8G 1條16G 都是OEM無保 04/01 22:12
193F：→ diji777 : 想換協會能用的上的桌機DDR4 以及NAS DDR3L 04/01 22:12
194F：→ diji777 : 換桌機能用的 DDR4-2133 + 4G以上筆電用 DDR3L 4G+ 04/01 22:13
195F：→ diji777 : 如果有需要的可以與協會聯絡 04/01 22:14
196F：→ diji777 : 今天6點從雲林開車上去現在才回家 04/01 22:14
197F：→ diji777 : 另外秘書長也請我支援MIS 只要我在台灣都可以! 04/01 22:22
198F：→ diji777 : 另外請寄美光DDR4 16G到協會的版友私信我id 04/01 22:28
199F：→ diji777 : 以便做芳名錄公示給各位檢核 04/01 22:28
200F：→ diji777 : 另外本次勒索是USD 1500 且是2024的變種 04/01 22:35
201F：→ diji777 : 留下的是暗網聯絡, 對於一般人資安真的不好處理 04/01 22:36
202F：推 niverse : 推好心人 04/02 09:20
203F：推 balius : 推 04/02 09:26
204F：→ spfy : 抱歉請問一下 是否有可能(有需要)將你目前還需要的 04/02 11:27
205F：→ spfy : 資源清單 包括實體(硬體記憶體機板之類)和非實體( 04/02 11:27
206F：→ spfy : 接送 救援軟體 商業服務等)列清單 這樣想支援的也 04/02 11:27
207F：→ spfy : 能快速確認一下是不是手上有能支援的 04/02 11:27
208F：→ spfy : 因為我發現手上有一組二手C+R+M ... 04/02 11:28
209F：→ diji777 : @spfy 私信聯絡 資料量太大惹 04/02 11:34
210F：→ diji777 : 目前DDR4插槽還有三個可以插 (2133+) 桌機規格 04/02 11:36
211F：→ diji777 : 現在發現到協會其他電腦開機要5分鐘以上 04/02 11:37
212F：→ diji777 : 檢測是主機版壞掉 @@ CPU是 i3 8100 04/02 11:37
213F：→ diji777 : 也佩服社工 開機5分鐘還是SSD居然用的下去 04/02 11:39
214F：→ diji777 : 軟體部份缺office授權 04/02 11:39
215F：→ diji777 : 修文更新: 芳名錄及需要的材料 04/02 14:40
216F：推 rebecca7528 : 推好心人 04/03 12:25
217F：推 wk415937 : 推推 04/03 15:05
218F：→ diji777 : 缺的東西我已經PO在交換版跟二手版 04/03 20:50
219F：→ diji777 : 如果有需要的可以用多的筆電DDR4交換 04/03 20:50
220F：→ diji777 : 修文更新 芳名錄及缺物資 04/03 20:58
221F：推 sank : 推 04/05 10:20
222F：推 zxc56bn : 推 04/05 11:54
223F：推 soso0304667 : 推 太強了 04/05 20:07
224F：→ diji777 : 謝謝各位, 連假過完的週二我要做整個收尾工作 04/05 21:45
225F：→ diji777 : 看到被亂搞的機器真的傻眼, 顯卡, wifi被拔走 04/05 21:47
226F：→ diji777 : H310套裝機居然沒有fTPM, SSD開機5分鐘還用的下去 04/05 21:48
227F：推 PianoGuys : 推好心人，建議對外還是要有防火牆，我沒設備，如果 04/06 15:54
228F：→ PianoGuys : 有舊電腦或者是兩孔網路的NUC小主機，我可以幫忙架F 04/06 15:54
229F：→ PianoGuys : ree UTM防火牆，多一層防護會更安全。 04/06 15:54
230F：→ diji777 : 樓上我能找到舊電腦, 再另外加網卡 04/06 16:37
231F：→ diji777 : 終於有高手願意一起合作, 不然走固定ip實在太危險 04/06 16:38
232F：→ diji777 : 還有內網居然掃描器廠商要開權限到everyone 04/06 16:38
233F：推 PianoGuys : diji777兄，我寄訊息跟你詳談一下 04/06 16:47
234F：→ diji777 : 修文更新, 募資品 04/06 17:20
235F：推 chiachi0218 : 好人一生平安 04/06 22:38
236F：→ leolarrel : 感謝高手幫忙 04/07 09:58
237F：推 civiltensai : 推diji大大 以及各路贊助好心人 04/07 21:07
238F：推 eltonchung : 熱血推 04/07 21:20
239F：→ diji777 : 修文更新 交付後記 04/07 23:38
240F：推 linchy : 真心祝各位善心人士一生幸福美滿!!! 04/08 15:59
241F：→ diji777 : 謝謝各路善心人士! 04/08 19:50
242F：推 dream6789 : 推好心人一生平安！ 04/09 12:16
243F：推 NEX4036 : diji大和熱心的版友都是做善事， 04/09 21:04
244F：→ NEX4036 : 都會有福報，一輩子必定會平安順心！ 04/09 21:04
245F：推 dorlamon : D大還需要物資嗎? 小弟才剛看到這篇文章。 04/09 22:42
246F：→ dorlamon : 看還需要什麼物資，小弟可以捐。 04/09 22:47
247F：→ diji777 : @樓上可以看一下需要的清單, 或是私信 04/09 23:04
248F：推 dorlamon : 已私信，物資最近整理完就會寄出。 04/10 12:08
249F：推 p520888 : 推 04/10 13:30
250F：→ diji777 : 居然非技術文能爆 XD 04/10 14:25
251F：推 dorlamon : 小弟已將寫好的復原可能的檔案名稱程式到D大信箱。 04/10 16:49
252F：→ diji777 : 有程式方面大神我要好好clone兩份可能還有更多希望 04/10 18:10
253F：→ diji777 : 修文更新, 有大神提供軟體支援 04/10 20:41
※ 編輯: diji777 (112.104.191.115 臺灣), 04/11/2026 00:14:32
254F：推 ryan890812 : 推好心！！一生平安 04/11 13:00
255F：→ diji777 : 還有大神願意搭設防火牆/寫程式解析掉mft表檔案 04/11 16:07
256F：→ diji777 : 我只是最基本的, 後面軟體支援的大神更厲害 04/11 16:07
257F：推 mightysuns : QQ 好人們一生平安 04/12 16:44
258F：推 dorlamon : 要先謝謝原D大幫忙，小弟只是略盡棉力。XD 04/13 15:57
259F：→ diji777 : 我只是撈資料器具齊全一點, 有些mft表靠協會人工 04/13 16:48
260F：→ diji777 : 判讀實在太沒效率, dorlamon大能減少一些時間 04/13 16:49
261F：→ diji777 : 打錯打錯, 失去mft表後的資料預判讀 04/13 17:01
262F：推 tPA : 推 04/14 03:44
263F：推 philipsegly : 好人一生平安，廁所一定有衛生紙，如果沒有衛生紙也 04/14 14:39
264F：→ philipsegly : 會有人救援！ 04/14 14:39
265F：推 citydream : 專業有愛! 04/15 09:05
266F：→ diji777 : 剛好是有在工作時碰過加密領域可以用上 04/16 23:21
267F：推 kuff220 : 推好心人 04/19 15:37
268F：→ befdawn : 推！！ 04/20 16:45
269F：→ diji777 : 感謝各位熱心版友, 物資已一一測試 04/20 22:10
270F：→ diji777 : 高時數硬碟將拿來clone磁區未來試解密 04/20 22:12
271F：→ diji777 : 低時數/CMR將留做備品以備未來之需 04/20 22:13
272F：→ diji777 : 在5/1連假後將結案 04/20 22:13
273F：→ diji777 : 協會還有不少已經上線30000Hr的SMR硬碟 04/20 22:18
274F：→ diji777 : 也會增強他們資安知識, 定期備份做映像 04/20 22:21
275F：推 nrsair : 強 04/20 22:39
276F：→ diji777 : 總共處理完四台桌上型三台筆電 04/20 22:52
277F：推 dsct : 推 04/23 11:41
278F：推 yyoklove01 : 推~~ 04/24 14:24
279F：推 Intelfans : 推diji777跟dorlamon大的善心！好人一生平安！ 05/02 15:44