Коллега открыла письмо с вирусом Vault, в результате файлы на рабочем столе оказались зашифрованными с расширением .vault.
Что делать? Как узнать версию шифровальщика?
Как восстановить компьютер после вируса Vault?
Коллега открыла письмо с вирусом Vault, в результате файлы на рабочем столе оказались зашифрованными с расширением .vault.
Что делать? Как узнать версию шифровальщика?
Как восстановить компьютер после вируса Vault?
Пока вирус "пожирает" ваши данные (шифрует с использование довольно сложного алгоритма), он хранит "теневые" копии, то есть то что вы видите пока вирус остаётся за кадром. Процесс шифрации занимает достаточно много времени если разговор идёт о больших объёмах данных. Вот эти самые "теневые" копии могут послужить для дальнейшего восстановления данных.
Восстановление зашифрованных данных обычно предполагает оплату услуг злоумышленников, уж больно сложны алгоритмы и витиеваты ключи.
Поле воздействия подобного рода вирусов обычно загружаю ПК с внешнего носителя и использую утилиту от DrWEB, самый последний CureIt!, это позволяет с большой вероятностью зачистить следы пребывания вируса на вашем ПК.
Добавить комментарий