Я с удовольствием работал на своем компьютере с Win10 (100 и 37 в автономном режиме с момента установки Windows), а затем я заметил, что все значки на панели задач потеряли свое уникальное изображение (перешли на пустой значок), и они не запустились, и файлы на отдельном разделе не запускаются или не могут быть распакованы, и даже изображения не открываются.
Я восстановил раздел Windows из образа системы, но вскоре обнаружил, что не могу установить программное обеспечение из второго раздела. После некоторой проверки многие файлы оказались поврежденными. Затем я вытащил жесткий диск и вставил его во внешний корпус для проверки на другом компьютере.
При другой обработке некоторые файлы выглядят поврежденными, а другие — нетронутыми. Распечатка содержимого папок выглядит совершенно нормально. Onine сканер VirusTotal показывает любой данный файл (например, zip-файл), который я не могу открыть, не содержит вирусов.
При открытии файла .txt в проблемном разделе выявляются символы мусора. Сравненные версии поврежденных файлов и их резервные версии могут показать, что они имеют одинаковые свойства, такие как метки даты и размеры файлов.
Моей первой мыслью было, что файлы каким-то образом были зашифрованы, а те, которые избежали этой жестокости, были недоступны каким-либо образом. Можно было бы предположить, что в этом есть ошибка Windows (хотя и не в этой системе, поскольку это только Windows 10 Home без битлокера), или какое-то вредоносное ПО.
Есть ли у кого-нибудь какие-либо предложения относительно того, как мне поступить, чтобы узнать, можно ли что-нибудь восстановить? У меня есть, например, поврежденная версия «winrar-x64-521.exe», а также неповрежденная версия того же файла, и мне интересно, есть ли какой-нибудь алгоритм, который можно применить для определения того, что именно происходит на основе сравнительного анализ указанных файлов.
Если у вас есть оригиналы всех файлов, которые вы делаете для winrar, вы можете использовать программу дедупликации, такую как DupeGuru, чтобы выяснить, какие файлы были повреждены. Многие форматы файлов имеют встроенные контрольные суммы, так что вы можете сканировать их в большом количестве и видеть, какие из них все еще действительны. Я знаю, что JPG можно сканировать на достоверность (хотя это не гарантирует, что изображение будет таким, каким оно должно быть, просто файл является действительным JPG).
Удачи!
Спасибо за советы! После дальнейшей проверки машина, по-видимому, была заражена каким-либо вымогателем. К сожалению, я восстановил системный раздел еще до того, как у него был шанс попросить выкуп, и различные инструменты разблокировки, такие как у Kaspersky, не сработали.
Я бы предложил сохранить образ этого диска на случай, если в будущем шифрование станет дешифруемым. Никогда не знаешь
И это происходит примерно в половине случаев, может быть, просто больше. Также сохраняйте копии всего возможного, что не было зашифровано, поскольку иногда вы можете определить ключ, сравнивая версии файла до и после шифрования.
На самом деле, я заказал SSD всего несколько часов назад. :-)
Вы можете скачать Bitwar Data Recovery и попытаться восстановить его
& Gt; Восстановление данных Bitwar
Я проверю это спасибо! Это немного странная вредоносная программа. Он только ищет и уничтожает файлы с определенными расширениями, такими как .zip .jpg и так далее. Кроме того, он только повреждает определенный процент файлов, поэтому материал с файлами четности (который он не трогает) я уже восстановил. Довольно низкое брови, но цифровой террорист, вероятно, самый низкий висячий фрукт.