2192

Спасайте, Пикабу! Хакеры требуют деньги за документы, но знаю что это развод. Прислали на почту письмо с файлом, случайно открыл его

В мгновение ноутбук перезагрузился, а после все файлы зашифровались и поменяли формат на .vault . Как быть? Поднимите в топ, пожалуйста
Спасайте, Пикабу! Хакеры требуют деньги за документы, но знаю что это развод. Прислали на почту письмо с файлом, случайно открыл его
Автор поста оценил этот комментарий
внимание вопрос, нахуя вы открываете неведомые файлы пришедшие на почту ?
раскрыть ветку
Автор поста оценил этот комментарий
Вариант 1 - восстановить файлы из снапшотов службы теневого копирования (если она не была отключена) используя http://www.shadowexplorer.com/downloads.html

Вариант 2 - использовать любую программу для восстановления удалённых файлов (н.п. http://www.r-studio.com/ или http://www.cgsecurity.org/wiki/PhotoRec). Подобные крипторы файлов удаляют оригиналы, создавая их зашифрованные копии, так что какую-то часть, возможно, спасти удастся. Вероятность успеха этого метода находится в обратной зависимости от кол-ва новой информации, записавшейся на диск с момента шифрования файлов. Тобишь, скачивая новый контент на жёсткий диск - секторы, потенциально держащие контент удалённых файлов, перезаписываются, и старая информация уходит в небытие.

Вариант 3 - заплатить. Авторы сего продукта обычно охотно отдают ключи и софт для расшифровки после оплаты.

И, кстати, ТС. Можешь залить куда-нибудь этот файлик, пришедший на почту? Поковыряю его немного. Он вполне может оказаться одним из бажных шифровщиков, в котором есть баги, позволяющие восстановить ключ шифрования.
раскрыть ветку
Автор поста оценил этот комментарий
Если человек запускает из почты exe файлы, ему уже ничего не поможет.
раскрыть ветку
Автор поста оценил этот комментарий
Форматни диск и восстанови документы с ежедневного бекапа
Иллюстрация к комментарию
раскрыть ветку
Автор поста оценил этот комментарий
списывайся с тех. поддержкой др.веба, отправляешь им зашифрованный файл, если есть его оригинал тоже, ну и сам шифратор, если остался....но у тебя должен быть ключ от их антивируса, раньше помогали всем, сейчас только после подтверждения, что у тебя есть их продукт. Ребята там отзываются и помогают, выручали не раз...удачи
раскрыть ветку