SafeGroup

Witam,

Mam sprzęt koleżanki, który zaliczył szyfrowanie przez spora ransomware.

Z tego znalazłem w sieci jest szansa na odzyskanie danych poprzez proces undelete.
Podobno spora robi kopię danych, szyfruje ją, potem kasuje oryginały.

Chcę odzyskać tylko fotki z jednej partycji, jadę właśnie partycję PhotoRec - zobaczymy co znajdzie.

Miał ktoś z tym do czynienia? Jakaś realna szansa na odzyskanie tylko plików jpg?

pozdrawiam P.

Na przyszłość - my klientom zazwyczaj polecamy naszego rodzimego producenta (który chyba nie zagląda na to forum ):

[Aby zobaczyć linki, zarejestruj się tutaj]

(27.06.2017, 20:39)lubicz napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Witam,

Mam sprzęt koleżanki, który zaliczył szyfrowanie przez spora ransomware.

Z tego znalazłem w sieci jest szansa na odzyskanie danych poprzez proces undelete.
Podobno spora robi kopię danych, szyfruje ją, potem kasuje oryginały.

Chcę odzyskać tylko fotki z jednej partycji, jadę właśnie partycję PhotoRec - zobaczymy co znajdzie.

Miał ktoś z tym do czynienia? Jakaś realna szansa na odzyskanie tylko plików jpg?

pozdrawiam P.

Nie ma wszechstronnego "odzyskiwacza", ponieważ każdy z ransomów szyfruje nieco inaczej. Chyba najprościej sprawdzić, jakiego rozszerzenie mają zablokowane pliki i po tej nazwie wygooglować...nie wiem może" how to decrypt ABC files?" Możesz też zajrzeć na listy z tego wątku i spróbować dopasować jakieś narzędzie

[Aby zobaczyć linki, zarejestruj się tutaj]

Na ten rodzaj ransomware nie ma deszyfratora i danych też nie odzyskasz, chyba że koleżanka posiada kopię bezpieczeństwa gdzieś na innym nośniku.

Ransom nie robi kopii szyfrowanych plików, to byłby strzał w stopę i zupełny bezsens , odzyskasz prędzej jakieś usunięte przez Ciebie resztki, od biedy kopie VSS.

Ten rodzaj ransoma, jak i większość usuwa kopie cieniowe.