SafeGroup
Spora ransomware - odzyskanie zdjęć - Wersja do druku

+- SafeGroup (https://safegroup.pl)
+-- Dział: Bezpieczeństwo (https://safegroup.pl/forum-10.html)
+--- Dział: Pomoc po zainfekowaniu (https://safegroup.pl/forum-5.html)
+--- Wątek: Spora ransomware - odzyskanie zdjęć (/thread-11119.html)



Spora ransomware - odzyskanie zdjęć - lubicz - 27.06.2017

Witam,

Mam sprzęt koleżanki, który zaliczył szyfrowanie przez spora ransomware.

Z tego znalazłem w sieci jest szansa na odzyskanie danych poprzez proces undelete.
Podobno spora robi kopię danych, szyfruje ją, potem kasuje oryginały.

Chcę odzyskać tylko fotki z jednej partycji, jadę właśnie partycję PhotoRec - zobaczymy co znajdzie.

Miał ktoś z tym do czynienia? Jakaś realna szansa na odzyskanie tylko plików jpg?

pozdrawiam P.


RE: Spora ransomware - odzyskanie zdjęć - karola - 27.06.2017

Na przyszłość - my klientom zazwyczaj polecamy naszego rodzimego producenta (który chyba nie zagląda na to forum Smile ):

[Aby zobaczyć linki, zarejestruj się tutaj]




RE: Spora ransomware - odzyskanie zdjęć - ichito - 28.06.2017

(27.06.2017, 20:39)lubicz napisał(a):

[Aby zobaczyć linki, zarejestruj się tutaj]

Witam,

Mam sprzęt koleżanki, który zaliczył szyfrowanie przez spora ransomware.

Z tego znalazłem w sieci jest szansa na odzyskanie danych poprzez proces undelete.
Podobno spora robi kopię danych, szyfruje ją, potem kasuje oryginały.

Chcę odzyskać tylko fotki z jednej partycji, jadę właśnie partycję PhotoRec - zobaczymy co znajdzie.

Miał ktoś z tym do czynienia? Jakaś realna szansa na odzyskanie tylko plików jpg?

pozdrawiam P.
Nie ma wszechstronnego "odzyskiwacza", ponieważ każdy z ransomów szyfruje nieco inaczej. Chyba najprościej sprawdzić, jakiego rozszerzenie mają zablokowane pliki i po tej nazwie wygooglować...nie wiem może" how to decrypt ABC files?" Możesz też zajrzeć na listy z tego wątku i spróbować dopasować jakieś narzędzie

[Aby zobaczyć linki, zarejestruj się tutaj]




RE: Spora ransomware - odzyskanie zdjęć - tachion - 28.06.2017

Na ten rodzaj ransomware nie ma deszyfratora i danych też nie odzyskasz, chyba że koleżanka posiada kopię bezpieczeństwa gdzieś na innym nośniku.


RE: Spora ransomware - odzyskanie zdjęć - Tajny Współpracownik - 29.06.2017

Ransom nie robi kopii szyfrowanych plików, to byłby strzał w stopę i zupełny bezsens Wink, odzyskasz prędzej jakieś usunięte przez Ciebie resztki, od biedy kopie VSS.


RE: Spora ransomware - odzyskanie zdjęć - tachion - 29.06.2017

Ten rodzaj ransoma, jak i większość usuwa kopie cieniowe.