Cryptolocker, jest jakaś szansa?

Witam, wczoraj złapałem wirusa z załącznika maila(wiem, wiem sam sobie jestem winien) i jego samego już usunąłem, ale moje pliki wciąż są zaszyfrowane. Czy istnieje jakaś szansa odzyskania moich zdjęć itd? Skubany usunął backupy, więc tak bez szans, próbowałem też ShadowExplorer, szukałem też Recuva czy coś się ostało, ale nic ;/

Domyślam się, że nie ma szans na odzyskanie tego, ale dla pewności jeszcze zapytam kogoś kto się zna bardziej.

Z tego co czytałem po forach to są bardzo marne szanse odszyfrowania plików. Pochwal się może potomnym jaki to był e-mail i skąd pochodził (jaki adres, IP itp).

polska-poczta@firstwizard.net

Aż nie mogę uwieżyć, że tak łatwo mu się dałem. Udało mi się uchować może 10% tego co miałem.

Z tego co czytałem to ta wersja jest o tyle wredniejsza, że szyfruje nie tylko dokumenty i zdjęcia, ale i wszystkie zapis z gier itp.

Było o tym głośno, w liście chodziło o rzekomo nieodebraną przesyłkę? Jak widać na Twoim przykładzie antywirusy to żadna ochrona. Najlepszym AV jesteśmy sami i trzeba z głową otwierać maile, pliki itp. Swego czasu była strona na której były klucze do dezaktywacji ale widzę że już nie działa :/

Tu coś jeszcze http://www.elektroda.pl/rtvforum/topic2989136.html

Tak o przesyłkę. Strona niestety nie działa bo klucze zmienili, a ludzie robiący to się poddali. Obecnie z tego co widzę szans na odzyskanie plików nie ma, naszczęście zdjęcia i ważniejsze pliki miałem zgrane jeszcze na pendrive i tam są bezpieczne. W każdym razie pozbycie się samego wirusa jest w miarę proste i Norton Power Eraser sobie poradził. Jest jeszcze szansa by uratować pliki jeżeli dostatecznie szybko zauważymy, że wpuściliśmy wirusa i wyłączymy komputer/dysk.

Jest jeszcze szansa by uratować pliki jeżeli dostatecznie szybko zauważymy, że wpuściliśmy wirusa i wyłączymy komputer/dysk.

Nie zdąży zaszyfrować większej ilości plików.

Nie zdąży zaszyfrować większej ilości plików.

Tak, ja zorientowałem się za późno i 90% już zdążył. Ostało się niewiele, ale zawsze coś. Z tego co wiem to on tworzy zaszyfrowaną kopię, a oryginał usuwa.

Widziałem ludzi odzyskać swoje pliki szkodnika z Stellar Phoenix odzyskiwania danych / Photo Recovery. Jak ransomware dąży do usunięcia oryginalnych plików po wykonaniu ich kopii, jeśli nie zostały sformatowane swoje dyski z plikami, powinieneś być w stanie odzyskać przynajmniej część plików z xxxxx

Użytkownik pawel315 edytował ten post 26 03 2016 - 18:23

@up A w tej bajce były smoki ?