病毒/恶意应用攻击后的数据恢复
Android 病毒的常见表现
手机中毒后通常是以下几种情况：
| 症状 | 原因 | 恢复难度 |
|---|---|---|
| 照片/视频被加密，打不开 | 勒索病毒加密文件 | ⚠️ UltData 恢复原始文件但加密仍在 |
| 文件突然全没了 | 恶意应用批量删除 | ✅ 可以扫回（但要先杀毒） |
| 文件变成奇怪的扩展名 | 被病毒重命名或加密 | ⚠️ 看情况 |
| 短信/联系人被清空 | 恶意应用直接删除 | ✅ UltData 能扫回 |
| 手机弹窗广告/疯狂耗电 | 广告木马在后台跑 | ⚠️ 先杀毒再恢复 |
先杀毒还是先恢复？
正确顺序：先恢复重要数据，再杀毒。
原因：
- 杀毒软件清理病毒时可能也会清理病毒"接触过"的文件
- 先扫一遍把能恢复的数据都备份到电脑上，再放心杀毒
- 杀完毒再扫一遍有没有漏的
UltData 怎么处理病毒导致的数据丢失
批量删除型
恶意应用直接删除照片/视频/短信/联系人——和手动删除在存储层面的行为完全一样：
- 被删的数据只是被标记为"已删除"
- UltData 可以正常扫描恢复
- 恢复到电脑（别写回手机，病毒还在）
文件加密型
勒索病毒（比如早期的 Android Simplocker）会用 AES 加密目标文件：
- UltData 能扫到这些文件（文件还在）
- 但扫回来也没用——文件被加密了，打不开
- 处理方式：先备份加密文件到电脑 → 杀毒 → 用解密工具解密
- Google 有官方的 Android 勒索病毒解密工具列表（security.google.com/android-locker）
重命名/隐藏型
部分病毒会把文件改扩展名或设为"隐藏"：
- 实际上文件没被删除
- 系统文件管理器可能看不到（被隐藏了）
- UltData 深度扫描能看到（它不看隐藏属性）
- 恢复后把扩展名改回来或去掉隐藏属性就能用
杀完毒再扫一次
杀毒完成后：
- 手机恢复正常状态
- 再用 UltData 扫一遍——有些之前因为病毒干扰扫不到的数据可能现在能扫到
- 确认所有重要数据都回来了再做其他操作
怎么预防
- 别装来路不明的 App——第三方应用商店、网盘分享的 APK 都要小心
- 别开"允许安装未知来源"——系统会提示但别随便开
- 定期更新系统和安全补丁——Google Play Protect 每天扫毒
- 重要数据多备份——勒索病毒再嚣张也拿你云备份没办法