Зашифрованный вирусом формат .crypted000007 — возможно ли восстановить файлы?

Question

[AquestionAnswer]

Есть ли расшифровщики в открытом доступе crypted000007? Каким ещё способом можно восстановить файлы?

Answer 1

[АртемЪ]

Если какой нибудь старый и тупой - бывает что есть, но крайне редко.
Но в большинстве случаев нет.
Поэтому восстановить из бэкапа.

Comments

[AquestionAnswer]

Из теневых копий не получится. Только если Photorec. Может ли Photorec как-то повредить исходный жесткий диск? Стоит ли сначала сделать полную копию через HDD RAW Copy? Есть ли аналоги HDD raw copy, позволяющие копировать выборочные каталоги? Чтобы не копировать системные файлы

[АртемЪ]

AquestionAnswer, Из бэкапа вообще восстанавливать надо.
Если в теневых копиях посвежее версия есть - можно и оттуда.

Только если Photorec

А он тут каким боком??
Насколько я понимаю это софт для восстановления удаленных файлов, зачем он вам в текущей ситуации совершенно непонятно.

[AquestionAnswer]

АртемЪ, Из какого бэкапа? В теневых копиях нет оригинальных файлов, только вирусованные.
Photorec нужен, по совету людей, чтобы восстановить файлы до того как был вирус, возможно вирус их просто удалил и создал новые шифрованные. Во всяком случае в первой ссылке ответившего выше он активно упоминается. https://serveradmin.ru/crypted000007/

[АртемЪ]

AquestionAnswer,

Из какого бэкапа?

Резервная копия ценных данных, которая хранится на сервере хранения бэкапов.

Photorec нужен, по совету людей, чтобы восстановить файлы до того как был вирус

Это инструмент восстановления удаленных файлов.
Шифровальщик файлы не удаляет. Разработчики шифровальшика не настолько тупые.
Представьте сколько времени и ресурсов надо чтобы удалить и записать заново 50Гб данных?
Да он будет при полной нагрузке на систему несколько часов это делать.

Шифровальщик работает гораздо проще - он открывает файл, и меняет там несколько килобайт в начале файла, несколько килобайт в середине, и несколько килобайт в конце. файла.
В результате за несколько минут он способен зашифровать сотни гигабайт информации, практически не напрягая систему - реально он поменяет десять-двадцать мегабайт всего.

Ему нет смысла удалять файлы.
Поэтому никакие средства восстановления удаленных файлов тут не помогут - файлы не удалены, они просто изменились.

[AquestionAnswer]

АртемЪ, А если речь о Windows 7 и никакой центр бэкапов не используется? Путей восстановления вообще нет?

Как бы вы объяснили ответ выше? Где он упоминает как он сам восстановил машину с помощью drWeb и ссылки приведённые им, где упоминается Photorec?

[AquestionAnswer]

АртемЪ, Вот к примеру комментатор из статье выше отписался:

[АртемЪ]

AquestionAnswer,

А если речь о Windows 7 и никакой центр бэкапов не используется? Путей восстановления вообще нет?

Без разницы какая ОС. Если данные важные - организовывают их бэкап, потому что терять их нельзя. А если не важные - никому это не надо.

как он сам восстановил машину с помощью drWeb

Ну это у него спрашивайте, судя по ссылке он просто запросил ключик дешифровки в DrWeb - они много шифровальщиков в лаборатории поломали, и поэтому им удается подобрать ключики к некоторым.

и ссылки приведённые им, где упоминается Photorec?

Упоминание Photorec в данных сссылках обычная чушь которую гонят копирайтеры, в теме разбираться глубоко им не надо.

Answer 2

[Константин Цветков]

Не открытый, но одну машину я с их помощью восстановил.

Поиск дал:
serveradmin.ru
drweb.com
kasperskyclub.ru

Comments

[AquestionAnswer]

Действительно ли в этом случае Photorec поможет восстановить файлы? Вирус их мог просто удалить?

[Константин Цветков]

AquestionAnswer, Я не занимаюсь расшифровкой постоянно. Dr. Web помог расшифровать один компьютер. Другие ссылки мне показались дельными. Спрашивать, что работает, а что нет — не нужно, нужно делать: сделать клон вашего диска и на нём пробовать.