Ha egy számítógép elnevez minden képi és írásos fájlt (doc, docx, pdf, jpg). Hvtwyga kiterjesztésűre, mi a teendő ha vissza akarom állítani az eredeti fájlokat? Mi lehet az oka?

Bekaptál egy CTB locker nevű trójait.

Ez az összes dokumentumot lekódolja egy nagyon erős kulccsal, majd a kulcsot egy adott szerverre (vélhetően a trójai írójáé) elküldi, ami nélkül viszont lehetetlen visszaállítani a fájlokat.

Magát a kártevőt nem túl nehéz kiirtani, de a fájlokat helyreállítani a kulcs nélkül gyakorlatilag lehetetlen.

Ha a fertőzés után közvetlenül gyorsan áramtalanítod a gépet, akkor állítólag még sok fájlt vissza lehet állítani, hiszen a titkosítás viszonylag sok időt vesz igénybe, bár ehhez nagyon gyorsan kell reagálnod. Meg állítólag a shadow explorer segítségével, ha legalább Vistád van, meglehet, hogy az egyes fájlok előző állapotait vissza lehet állítani, de igazság szerint sok esély nincs rá. Egyedüli megoldás, ha volt biztonsági mentésed.

Mert ugye volt?? Ugye, nem gondoltad, hogy a fontos dokumentumaid, adataid biztonságban vannak egyetlenegy példányban a gépeden?

Szia.

Eléső lépésként irtsd ki valamelyik virusirtóval a virust.

Aztán próbálkozhatsz valami féle undelete/unerase programmal (Mivel elvileg a virus amikor titkositotta a fájljaidat utánna törlte az eredetit, ha mákod van egy kettőt vissza tudsz állitani belőlük)

Esetlegesen megpróbálhatod a rendszer visszaállitást is (a virus előtti időpontra) elvileg akkor bizonyos fájlok is visszaállnak (és természetesen bizonyos fájlok meg elvesznek)

De mivel mindkét módszer elég maradandó nyomokat hagy, ezért fórumokon azt javasolják, hogy első lépcsőben klonozd a hdd-t (persze csak akkor ha van másik hdd-d, a hdd minden szektorát másolni kell, vagy készits belőle egy képfájlt) és utánna próbálkozz, ha valami nem úgy sül el ahogyan szeretnéd még mindig van egy biztonsági másolat. Igy azt is megnézheted mit hozz viszza a rendszerviszzaállitás.

Sok sikert.

üdv.