มี ransomware และ Shadow explorer ไม่ทำงาน


1

ฉันได้รับเชื้อ CTB Locker และฉันอาจลบไวรัสตัวเอง แต่ไฟล์ทั้งหมดนั้นมีมลพิษ ฉันพยายามใช้ shadow explorer แต่มันแสดงให้เห็นว่าว่างเปล่าทั้งหมดในไดรฟ์ CDEF และไม่มีวันที่ระบุไว้ ฉันเปิดการคืนค่าระบบทั้งหมดแล้ว แต่ยังไม่แสดงผลใด ๆ


1
ดูเหมือนคุณจะหมดตัวเลือกทั้งหมดของคุณ หมายความว่าคุณควรใช้การสำรองข้อมูลเพื่อกู้คืนไฟล์ของคุณ
Ramhound

คำตอบ:


0

ขออภัยไม่มีวิธีแก้ไขที่ทราบว่าสามารถซ่อมแซมหรือกู้คืนไฟล์ที่ได้รับผลกระทบจาก CTB Locker เมื่อไฟล์ถูกเข้ารหัสพวกเขาจะไม่สามารถถอดรหัสได้หากไม่มีกุญแจ CTB Locker ใช้อัลกอริทึมที่แตกต่างเพื่อเข้ารหัสไฟล์จึงไม่สามารถถอดรหัสได้โดยใช้รูปแบบหรืออัลกอริทึมคงที่

ข้อมูลบางอย่างอาจกู้คืนได้โดยใช้เทคนิคการกู้คืนระดับต่ำ (การแกะสลักข้อมูล) โดยตรงจากฮาร์ดไดรฟ์ / สื่อที่ติดไวรัส

ข้อเสียของวิธีนี้คือไฟล์ที่กู้คืนอยู่นอกข้อมูลปกติและโครงสร้างการตั้งชื่อจึงไม่มีชื่อไฟล์ ซึ่งหมายความว่าคุณจะต้องผ่านแต่ละไฟล์เพื่อตรวจสอบเนื้อหาด้วยตนเอง

แนะนำให้ไม่ทำงานและบันทึกข้อมูลใหม่ลงในไดรฟ์ที่ได้รับผลกระทบเพื่อลดการสูญหายของข้อมูลเพิ่มเติม

ทั้งหมดที่ดีที่สุด


ขอบคุณชาย ฉันคิดว่าฉันลบไวรัสอย่างน้อยตั้งแต่สัปดาห์ที่ผ่านมามันไม่ปรากฏขึ้น โชคดีที่ไฟล์ของฉันไม่แพงมาก
ฟรีแมนที่ท่วมท้น

โอ้อีกหนึ่งสิ่ง ฉันได้สร้างจุดคืนค่าระบบเป็นประจำ มีประโยชน์เมื่อคอมพิวเตอร์โดนแรนซัมแวร์หรือไม่ ฉันจำได้ว่าเมื่อฉันได้รับ CTB ครั้งแรกฉันลองใช้จุดคืนค่าระบบ 2 ระบบที่สร้างขึ้นมานานโดยตัวระบบเองอาจจะอัปเดตหรือบางสิ่งบางอย่าง แต่ไม่ได้ผล สิ่งที่แปลกก็คือหลังจากลองสักสองสามครั้งฉันจะไม่พบจุดคืนค่าระบบอีกต่อไปดังนั้นฉันจึงไม่สามารถลองใช้งานได้อีก
ฟรีแมนที่ท่วมท้น
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.