Здравствуйте форумчане. Я новенький, привела к вам беда. Скачал я архив с ключами для НОД-32. Архив называется "Ключи активации на 365.zip" . После этого я его проверил антивирусником, он показал, что все "ОК". Потом я его открыл, там был текстовый файл с ключами. А через некоторое время я обнаружил, что все фото и документы на моем компьютере зашифрованы, и на рабочем столе появилась записка злоумышленника с алгоритмом действий для меня. После этого я в шоковом состоянии скачал Касперского "KVRT", просканировал компьютер, и он нашел шифровальщика и удалил его. Но как теперь восстановить зашифрованные данные не знаю. Подскажите, что делать, если кто знает. Записку злоумышленника прилагаю. Заранее благодарен.
-
Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.
Решена без расшифровки Еще одно заражение с wannacash
- Статус
Спасибо за быстрый ответ. Систему я почистил, тояна шифровальщика вылечил (удалил). Вопрос только по восстановлению данных был. Это самое главное. Раз расшифровать нельзя, то попробую методом восстановления удаленных файлов, так как думаю шифровальщик сначала оригинальный файл зашифровал записал зашифрованный и после этого оригинальный удалил. Как вы думаете ?
Странно, а пишите на форуме, что например у 16 удалось восстановить, у восьми нет.
Пробовал разными программами восстановить удаленные данные, но из 16 Гб. фото только 20 штук нашло и все, получается зашифрованные файлы поверх оригинальных записались что ли? Но на жестком диске на котором 90% было свободного места это же маловероятно было.
Пробовал разными программами восстановить удаленные данные, но из 16 Гб. фото только 20 штук нашло и все, получается зашифрованные файлы поверх оригинальных записались что ли? Но на жестком диске на котором 90% было свободного места это же маловероятно было.
Последнее редактирование:
- Сообщения
- 16,846
- Решения
- 3
- Реакции
- 3,516
Во-первых, там идет речь только о базах данных, а не об обычных файлах.
Во-вторых, именно программное восстановление, а не расшифровка.
Подскажите, правильно ли я понимаю, что шифровальщик сначала зашифровал файл, записал на его на жесткий диск и только после этого удалил оригинальный файл. Значит удаленный оригинальный файл должен без проблем восстановиться прогой восстановления удаленных данных. Жесткий диск при возникновении этой беды был заполнен на 10%. Обычно жесткий диск хаотично разбрасывает записываемые файлы по поверхности диска и при таком объеме свободного места новые файлы не должны были перезаписать мои удаленные шифровальщиком оригинальные файлы. НО по факту получается, что зашифрованные файлы на 95% наложились поверх оригинальных удаленных файлов и перезаписали их (восстановилось только 5% оригинальных файлов). Можно ли при однократной перезаписи восстановить данные?
Последнее редактирование:
- Сообщения
- 3,885
- Реакции
- 2,432
Заблуждаетесь. Запись осуществляется в первый подходящий по размеру блок секторов
- Статус
Похожие темы
