Informatikusok segítségét kérném elsősorban, sürgősen! Kódolva lettek a fájljaim, valamilyen vírus által, mit tehetek?

1.-nek igaza van.

Egyébként, hol szedhetted őket össze?

Ha szerencséd van visszaállíthatóak az állományok.

1. Vagy fájl-helyreállító szoftverekkel - mint például:

* a Recuva ( [link] )

* a TestDisk ( [link] )

* a PhotoRec ( [link] )

Ugyanis ezen ransomware-ek egyes típusai az eredeti állományt letörlik és egy kódolt változatát teszik fel újra - de mivel az nem pontosan ugyanoda kerül, így van esély a helyreállításukra.

Ennek feltétele:

- ne legyen teli/nagy használatban a merevlemez

- ne teljen el túl sok idő a lekódolás óta

A helyreállított állományokat ne ugyanarra, hanem egy külön meghajtóra mentsd.

Céges gépen kollégának sikerült benyelnie egy ilyen kórokozót - szerencséjére ezzel a metódussal sikerült helyreállítani a kódolt állományok ~90 %-át.

2. Vagy ha készült árnyékmásolat vagy rendszer-visszaállítás:

[link]

vissza lehet állítani például Shadow Explorer-rel:

[link]

3. Egyes vírusoknál a titkosítási kulcsokat tartalmazó adatbázist a vírus írója - sűrű bocsánatkérések közepette - közzéteszi:

[link]

Egyeseket meg a vírusirtók, biztonságtechnikai cégek derítenek ki - például:

[link]

[link]

Ezért érdemes a kódolt állományokat félretenni, hátha...

Nagyon, nem tudsz ezzel mit kezdeni.

Ezért nem szabad noname hirdetésekkel teli oldalokat meglátogatni,letöltögetni onnan, letöltögetni random e-mailekhez csatolt fájlokat, stb....

"de letöltöttem a recovet, és azt írja ki, hogy nem talál törölt fájlokat"

A Recuva csak egy példa volt a sok fájl-helyreállító program közül. Próbálj ki többet.

Például ott van még a:

* Getdataback: [link]

* Restoration: [link]

de lehetne sorolni napestig: [link]

Én személy szerint Linux alatt a ddrescue-val készítek egy lemezképet az inkriminált meghajtóról egy másik meghajtóra és a lemezképre ráengedem a testdisk nevű programot.

Illetve felvetettem az árnyékmásolatból való visszaállítás lehetőségét is.

"mondjuk ezek nem törölve vannak, hanem kódolva"

Miután a vírus kódolta az eredeti állományt, törli.

Mivel a kódolt állomány nem ugyanoda kerül (hisz nem ugyanakkora méretű) mint a kódolatlan, így lehet esély a helyreállításra az eredeti fájlt tartalmazó szektorokról.

A fertőzés okozója egy Win32/Filecoder.DA Ransomware Trója.

Nagyon veszélyes, úgyhogy egy teljes winyó formázás erősen ajánlott!

Legközelebb, ha letöltesz valamit, ne Torrentet használj, mert az a kártevők melegágya!!

Mindig mindent a szoftver hivatalos oldaláról szedj le!

Ha bizonytalan vagy a program tisztaságába, használd a [link] oldalt!

Ha letöltöttél egy fájlt, az adott fájlt húzd be a keresőmezőbe, indítsd el a keresést, és egy pillanat alatt kiadja neked a találato(ka)t, hogy van-e benne kártevő!

Ha egyetlen víruskereső mellett nincs semmi találat, akkor a program tiszta, így nyugodt szívvel el lehet indítani a telepítést!