Új hozzászólás Aktív témák

• #910 asdf_ veterán csabili74 #908

  Új Válasz 2016-10-13 21:27:07 #910

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  asdf_

  veterán

  válasz csabili74 #908 üzenetére

  Arnyekmasolat:
  Windows filekezelovel kitallozod a konyvatarat, amiben a file-ok voltak, nyomsz ra egy jobb gombot, korabbi verziok visszaallitasa, aztan megnezed, milyen korabbi verziok vannak (ha vannak, ha egyaltalan be van kapcsolva az arnyekmasolat, es ha nem irta meg valami felul, ha win7-rol frissitettel win10-re, akkor automatikus szopo, mert elso dolga kikapcsolni az arnyekmasolatot a frissites kozben es nem kapcsolja vissza ). Ha talalsz korabbi verziot, megnyitod, CTRL-C-vel vagolapra masolod a kerdeses file-okat, es masik meghajtora egy mappaba beilleszted oket.

  

  Filehistory a file helyebol adodoan nem lesz (no meg automatan nincs is bekapcsolva).

  A file eleje jonak tunik, de utana annak a sok kinai karakternek marhara nem kene bennelennie (nezet kozben egy 2-es gombot nyomj meg ra, szerintem csak unicodoe nezetben van).

• #909 dqdb nagyúr csabili74 #907

  Új Válasz 2016-10-13 20:55:36 #909

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dqdb

  nagyúr

  válasz csabili74 #907 üzenetére

  A fájl fejléce rendben levőnek tűnik (ha átkapcsolod hexadecimális nézetre, akkor FF D8 FF E1 lesz az első négy byte. Nevezd át a kiterjesztését .jpg-re hátha a kódolás nem történt még meg, csak az átnevezés Persze az is lehet, hogy a fájl elejét békén hagyja a ransomware, ez a fájlt megnyitva ki fog derülni azonnal (vagy még hexadecimális nézetben nézd meg, hogy FF D9 byte-okra végződik-e a fájl, ha igen, akkor a vége is érintetlen).

  A .docx/.xlsx fájloknak a PK szöveggel kell kezdődnie (50 4B 03 04 hexadecimális nézetben).

• #904 asdf_ veterán csabili74 #902

  Új Válasz 2016-10-13 19:26:32 #904

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  asdf_

  veterán

  válasz csabili74 #902 üzenetére

  Total commanderben F3 egy ilyen file-ra es arrol screenshot? (persze csak ha az atnevezes eredmenytelen)

• #903 Kékes525 félisten csabili74 #902

  Új Válasz 2016-10-13 19:22:32 #903

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Kékes525

  félisten

  válasz csabili74 #902 üzenetére

  Biztos, hogy ransomware? Áttudod nevezni őket? Malwarebytes Anti-Malware mit mond? HitmanPro mit mond? Ahhoz, hogy valaki segítsen tudni kéne, hogy mi történt. A fő védelmi rendszered micsoda? Milyen vírus ellenőrzéseket futtattál?

Új hozzászólás Aktív témák