Я заразился CTB Locker и, возможно, сам удалил вирус. Но файлы все были загрязнены. Я пытался использовать теневой проводник, но он показывает все пустые в CDEF любые диски и не указаны даты. Сейчас я включил восстановление всей системы, но ничего не показывал.
1 ответ
0
К сожалению, не существует известного решения для восстановления или восстановления файлов, затронутых CTB Locker. Как только файлы зашифрованы, они не могут быть расшифрованы без ключа. CTB Locker использует изменяющийся алгоритм для шифрования файлов и, следовательно, не может быть расшифрован с использованием фиксированного шаблона или алгоритма.
Некоторые данные могут быть восстановлены с использованием низкоуровневых методов восстановления (вырезка данных) непосредственно с зараженного жесткого диска / носителя.
Недостаток этого метода заключается в том, что восстановленные файлы выходят за пределы обычной структуры данных и имен и, таким образом, не имеют имен файлов, а просто нумеруются в последовательности, поскольку они восстанавливаются по подписи. Это означает, что вам придется вручную просматривать каждый файл для проверки содержимого.
Желательно не работать и сохранять любые новые данные на поврежденный диск, чтобы минимизировать дальнейшую потерю данных.
Всего наилучшего