Ανάκτηση Αρχείων HDD μετά από Ransom Trojan

[Teo1441]

Λίγο την βοήθειά σας. Ένας φίλος μου έφερε έναν εξωτερικό σκληρό που χτυπήθηκε από το ransomware [email protected] και όλα τα αρχεία του έχουν μετονομαστεί και κρυπτογραφηθεί με την κατάληξη αυτή. Προσπάθησα με το data recover pro να κάνω επαναφορά τους αλλά ενώ έχουν μετονομαστεί σε κανονικά αρχεία παρόλα αυτά δεν ανοίγουν. Π.χ τα .doc αρχεία εμφανίζουν αλαμπουρνέζικα και σου βγάζει το παράθυρο της κωδικοποίησης, τα .avi σου βγάζει ότι δεν υποστήριζεται η κωδικοποίηση undf.
Έχει κανείς κάποια ιδέα πως μπορούμε να ανακτήσουμε τα αρχικά αρχεία (η λειτουργία των προηγούμενων εκδόσεων των windows 7 δεν βρίσκει τίποτα).

 

[janus5555]

Καλημέρα. Μην ανησυχείς, η ζημιά από το malware αυτό είναι επανορθώσιμη. Κατέβασε το rakhni decryptor της kaspersky και βαλ'το να σου κάνει αποκωδικοποίηση ένα μικρό αρχείο από αυτά που σου έχει κλειδώσει ο ιος. Μπορεί να πάρει 2-3 μέρες αλλά στο τέλος κατά πάσα πιθανότητα θα βρει το κλειδί κωδικοποίησης και θα μπορέσεις να επαναφέρεις τα κλειδωμένα αρχεία. Καλή τύχη

[Teo1441]

Καλημέρα. Μην ανησυχείς, η ζημιά από το malware αυτό είναι επανορθώσιμη. Κατέβασε το rakhni decryptor της kaspersky και βαλ'το να σου κάνει αποκωδικοποίηση ένα μικρό αρχείο από αυτά που σου έχει κλειδώσει ο ιος. Μπορεί να πάρει 2-3 μέρες αλλά στο τέλος κατά πάσα πιθανότητα θα βρει το κλειδί κωδικοποίησης και θα μπορέσεις να επαναφέρεις τα κλειδωμένα αρχεία. Καλή τύχη

Το θέμα είναι ότι δεν πρόκειται για ένα αρχείο μόνο. Εκεί είχε backup του desktop του οπότε μιλάμε για φωτό, αρχεία κλπ. Το κατέβασα αυτό που λες αλλά αργεί πολύ για ένα μόνο αρχείο, όπως είπες και εσύ. Ήλπιζα να υπήρχε κάτι πιο γρήγορο και το ίδιο αποτελεσματικό.