Fájlok helyreállítása, hogyan?

Ha szerencséd van, még van esély a kódolatlan állományok visszaszerzésére.

Jó esetben ha készült árnyékmásolat vagy rendszer-visszaállítás:

[link]

vissza lehet állítani például Shadow Explorer-rel:

[link]

bővebben itt írnak róla:

[link]

Vagy esetleg megoldható valamilyen fájvisszaállító programmal is (a vírus egyes változatai ugyanis törlik az eredeti állományokat - ez volt kollégám szerencséje, így vissza tudta az állományai nagy részét varázsolni) - ilyen program például a Photorec:

[link]

vagy a Recuva:

[link]

vagy a Testdisk:

[link]

de van még sok ilyen program - kinél melyik válik be.

Arra ügyelj, hogy a visszaállítást egy másik meghajtóra végezd, hogy ne írja felül a törölt állományokat!

[link]

CriptoLocker Trója

"A fájlvisszaállítók csak más meghajtóra tudják egyébként a visszaállítást elvégezni."

Tudják ugyanarra a meghajtóra is végezni, mint az inkriminált meghajtó.

"Csak az a baj ha ez vírus akkor egyenértékű piszkos munkát végeznek az úgynevezett titkosítással.Sőt átnevezik."

A kódolatlan állományt törlik, miután kódolták/átnevezték azt. Viszont ha nem ugyanarra a szektorra került a kódolt állomány, mint a kódolatlan, és a vírus nem írt a felszabadult szektorokra, van esély a helyreállításra.