"Лаборатория Касперского" сообщила о возможности восстановления файлов после атаки вируса Gpcode.ak

image

Теги: Лаборатория Касперского, восстановление данных,

"Лаборатория Касперского" рекомендует пострадавшим от действий Gpcode.ak пользователям, вместо того, чтобы платить злоумышленнику, внести свой вклад в добровольные пожертвования автору замечательной утилиты PhotoRec.

"Лаборатория Касперского" сообщила о возможности восстановления файлов после атаки вируса Gpcode.ak. Как сообщалось ранее, зашифрованные Gpcode.ak файлы, не имея секретного ключа, в настоящее время расшифровать невозможно. Тем не менее, найдено оптимальное решение для их восстановления.

Дело в том, что при шифровании файлов Gpcode.ak сначала создает новый файл «рядом» с тем, который он собирается шифровать. В этот новый файл он записывает зашифрованные данные исходного файла, после чего удаляет исходный файл.

Как известно, существует возможность восстановить удаленные файлы, если данные на диске не были сильно изменены. Именно поэтому эксперты "Лаборатории Касперского" с самого начала рекомендовали пострадавшим пользователям не перезагружать компьютер и связаться с ними, а обратившимся советовали использовать различные утилиты для восстановления удаленных файлов с диска. К сожалению, почти все утилиты для восстановления удаленных файлов распространяются на основе shareware-лицензий. Вирусные аналитики "Лаборатории Касперского" искали лучшее — с точки зрения эффективности и доступности для пользователей — решение, которое могло бы помочь восстановить файлы, удаленные Gpcode.ak после шифрования. Таким решением оказалась бесплатная утилита PhotoRec, созданная Кристофом Гренье (Christophe Grenier) и распространяющаяся на основе лицензии GPL.

Изначально утилита создавалась как средство для восстановления графических файлов (видимо, отсюда и её название PhotoRec — сокращение от Photo Recovery). Затем её функционал был расширен, и в настоящее время она может восстанавливать документы Microsoft Office, исполняемые файлы, PDF- и TXT-документы, а также различные файловые архивы.

Утилита PhotoRec поставляется в составе последней версии пакета TestDisk.

Следует отметить, что утилита PhotoRec отлично справляется со своей задачей — восстановлением файлов на выбранном разделе. Однако затем возникает трудность восстановления точных имен и путей файлов. В "Лаборатории Касперского" для решения этой проблемы была разработана небольшая бесплатная программа StopGpcode, которая позволяет вернуть оригинальные имена файлов и полные пути, по которым они находились.

"Лаборатория Касперского" рекомендует пострадавшим от действий Gpcode.ak пользователям, вместо того, чтобы платить злоумышленнику, внести свой вклад в добровольные пожертвования автору замечательной утилиты PhotoRec.

или введите имя

CAPTCHA
Страницы: 1  2  3  4  
1
17-06-2008 00:08:08
> "Лаборатория Касперского" рекомендует пострадавшим от действий Gpcode.ak пользователям, вместо того, чтобы платить злоумышленнику, внести свой вклад в добровольные пожертвования автору замечательной утилиты PhotoRec. Читатели секлаба и все следящие за событиями советуют ЛК не на*бывать хотя бы юзеров своим однообразным пиаром. И вместо этого сказать нам, что же все-таки курили?
0 |
17-06-2008 12:15:57
Кто-нибудь проверял такую утилитку http://info.drweb.com/show/2746 ???
0 |
17-06-2008 14:12:02
Никто не проверял, ибо не поможет. Да и не заражались
0 |
19-06-2008 04:47:20
Ну, там ребята развлекаются. А Женя не желая таки признать своё поражение нашёл не самое красивое, но доступное решение. Молодец.
0 |
1
17-06-2008 18:07:33
Читатели секлаба и все следящие за событиями советуют ЛК не на*бывать хотя бы юзеров своим однообразным пиаром. И вместо этого сказать нам, что же все-таки курили? Не без пиара, конечно, но они хотя бы помогат несчастным виндузятникам, которые разом лишились всех своих данных, восстановить хоть что-то, в отличие от борцов с пиаром.
0 |
1
17-06-2008 20:26:50
курит только Женя К., а у остальных просто диагноз Касперский Головного Мозга...
0 |
1
17-06-2008 00:31:58
Нда, здесь автор вируса протупил, надо было затирать оригинальный файл, а не просто удалять.
0 |
1
17-06-2008 00:46:26
Ниче, еще исправится)
0 |
1
17-06-2008 00:56:07
Ждём Gpcode build 2
0 |
17-06-2008 03:32:19
мы усиленно работаем над этим. очередной релиз будет доступен на днях
0 |
17-06-2008 03:33:19
не забудьте в своих виндовсах включить функцию автоматического обновления
0 |
1
17-06-2008 18:31:45
лучше под линупс напишите что-нибудь. как-то скучно жить без самоходных программ.
0 |
1
17-06-2008 20:36:47
да нахер нам ваш линукс. с нищебродов нечего взять
0 |
1
18-06-2008 06:03:03
+1
0 |
1
17-06-2008 10:27:05
а шо за API такой для затирания файла? или мож ему драйвер ntfs в вирус свой втюхать?
0 |
1
17-06-2008 11:07:25
в исходный файл перед удалением записать мусор
0 |
17-06-2008 01:02:37
та хули там делов то,добавить затирание по гутману или переименовать файл 10 раз + выбрать произвольное расширение....
0 |
1
17-06-2008 01:52:59
А вообще столько шума про этот вирус. А его вообще кто-то видел(ну кроме ЛК). Даже ЛК не могут сказать где и как им заразиццо.
0 |
1
17-06-2008 05:08:17
Чтоб им заразиться достаточно поставить "антивирус Касперского" последней версии.
0 |
1
17-06-2008 11:19:27
Не прокатило
0 |
1
17-06-2008 11:50:16
http://new-forum.drweb.com/mod/forum/thread/?id=70772&fid=4# *
0 |
17-06-2008 14:12:52
Они сказали, что алгоритм заражения не известен. Это так. А пострадавшие есть. Погугли.
0 |
17-06-2008 07:30:33
Хоть вируса сам не видел, но бэкапы сделал... Интересно, а энта софтина каким макаром пути восстанавливает?
0 |
1
17-06-2008 08:32:54
Читайте классику... Каким образом происходит удаление файла в DOS или Windows стандартными средствами ОС (минуя, конечно же, корзину)? Хоть удаленный файл и исчезает из видимости, но на самом деле данные о нем сразу не уничтожаются. Допустим, вы удаляете, скажем, файл объемом несколько сотен мегабайт - и это происходит практически мгновенно, чего никак не могло бы случится, если бы ОС затирала все кластеры этого файла. Операционная система просто переименовывает удаляемый файл, добавляя специальную метку в начало имени. После этого файл перестает быть виден - он помечается как удаленный, но сама информация остается на том же месте на жестком диске.
0 |
1
17-06-2008 10:53:06
Это верно только для FAT - в NTFS ничего не переименовывается.
0 |
17-06-2008 14:13:20
Дай почитать, как там с NTFS.
0 |
Страницы: 1  2  3  4