Перейти к содержимому


Фотография
- - - - -

[РЕШЕНО] Файлы зашифрованы .punisher

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Закрытая тема Тема закрыта
Сообщений в теме: 12

#1 OFF   Lelik62

Lelik62

    Новичок

  • Новички
  • Cообщений: 6

Отправлено 20 Июнь 2019 - 06:20

Здравствуйте! Помогите пожалуйста восстановить файлы пораженные вирусом .punisher

 

[mod='thyrex']Перенесено из темы https://forum.kasper...showtopic=63014[/mod]


  • 0

#2 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 794

Награды

           

Отправлено 20 Июнь 2019 - 06:31

Здравствуйте.
Порядок оформления запроса о помощи.
Логи прикрепите к следующему сообщению в данной теме.

Также к следующему сообщению прикрепите в архиве примеры зашифрованных doc, docx, png, rtf, pdf-файлов.
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#3 OFF   Lelik62

Lelik62

    Новичок

  • Новички
  • Cообщений: 6

Отправлено 20 Июнь 2019 - 08:37

Извините не пойму как вставить файлы


  • 0

#4 OFF   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 11 241

Отправлено 20 Июнь 2019 - 08:44

Поле ответа - Расширенная форма - Прикрепить файлы - Загрузить.
  • 0
Изображение

#5 OFF   Lelik62

Lelik62

    Новичок

  • Новички
  • Cообщений: 6

Отправлено 20 Июнь 2019 - 21:02

Спасибо


Архив с вирусом 

punisher ключи активации

Прикрепленные файлы


Сообщение отредактировал Lelik62: 20 Июнь 2019 - 21:03

  • 0

#6 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 794

Награды

           

Отправлено 20 Июнь 2019 - 23:05

Ожидайте.

 

А пока у меня странный вопрос: Ваш вирусный файл не соответствует варианту, который меняет расширение на .punisher. Почему?


  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#7 OFF   Lelik62

Lelik62

    Новичок

  • Новички
  • Cообщений: 6

Отправлено 21 Июнь 2019 - 01:49

Файл похоже заменили.У меня дата 07.06 а здесь 20.06

Прикрепленные файлы


  • 0

#8 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 794

Награды

           

Отправлено 21 Июнь 2019 - 17:14

А старый архив с шифратором случайно не сохранился у Вас?
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#9 OFF   Lelik62

Lelik62

    Новичок

  • Новички
  • Cообщений: 6

Отправлено 21 Июнь 2019 - 23:39

Добрый вечер! Старый архив удалил,могу восстановить.Всю свою инфу восстанвил TestDisk & PhotoRec 7.1 Beta Portable без всяких дешифраторов! Главное на винт ничего не писать и не  делать дефрагментацию.Всем удачи!!!


Полезые ссылки на проги и форумы

Прикрепленные файлы


Сообщение отредактировал Lelik62: 21 Июнь 2019 - 23:45

  • 0

#10 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 794

Награды

           

Отправлено 22 Июнь 2019 - 07:10

И все нормально открывается? Сомневаюсь. Оригинальные файлы перед удалением трижды перезаписываются мусором.


  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#11 OFF   Lelik62

Lelik62

    Новичок

  • Новички
  • Cообщений: 6

Отправлено 22 Июнь 2019 - 08:55

Восстановил все PDf,JPG,bmp,.xlsx,doc  4,8 GB,других на рабочей машине нет,двое суток разгребал все рабочее сам удивился!


Как работает PhotoRec
FAT, NTFS, ext2/ext3/ext4 - файловые системы хранения файлов в блоках данных (под Windows называются "кластерами"). Количество кластеров и их размер остается постоянным числом после инициализации во время форматирования файловой системы. В целом, большинство операционных систем, пытаются сохранить данные непрерывно, чтобы минимизировать фрагментацию данных. Время поиска данных механическими приводами имеет ненулевое значение, потому важно держать фрагментацию на минимальном уровне.

Когда удаляется файл, мета-информация об этом файле (имя файла, дата/время, размер, положение первого кластера (блока данных), и так далее) теряется. А например, в файловой системе ext3/ext4, имена удаленных файлов по-прежнему присутствуют, но удаляется положение первого блока данных. Это означает, что данные по-прежнему присутствует в файловой системе, но только до некоторых пор, пока все их не заменят новые файлы с новыми данными.

Чтобы восстановить эти потерянные файлы, PhotoRec сначала пытается найти размер блока данных (кластера). Если файловая система не повреждена, это значение может быть прочитано из суперблока (ext2/ext3/ext4) или из загрузочной записи (FAT, NTFS). Иначе, PhotoRec читает носитель, сектор за сектором, ищет первые десять файлов, из которых рассчитывает размер блока/кластера по их расположению. После того как размер блока известен, PhotoRec читает носитель блок за блоком (или кластер за кластером). Сигнатура каждого блока проверяется в базе данных, которая поставляется вместе с программой. В нее занесены все типы файлов, которые можно восстановить с тех пор как вышла первая версия PhotoRec.

Например, PhotoRec идентифицирует файл JPEG, когда блок начинается с:
 

  • 0xff,0xd8,0xff,0xe0
  • 0xff,0xd8,0xff,0xe1
  • or 0xff,0xd8,0xff,0xfe

после чего PhotoRec начинает восстанавливать файл. Прекращает восстановление, когда проверяет целостность файла, если это возможно, сохраняет файл (который определяется по найденной сигнатуре).

Если данные не фрагментированы, восстановленный файл должен быть идентичного размера или больше, чем исходный файл. В некоторых случаях, PhotoRec может узнать оригинальный размер файла из заголовка, так что восстановленный файл усекается до необходимого размера. Однако, если восстановленный файл заканчивается раньше, чем указывает его заголовок, он отбрасывается. Некоторые файлы, такие как *.MP3, являются потоком данных. В этом случае, PhotoRec анализирует полученные данные, а затем останавливает восстановление, когда поток завершается.

Когда файл восстановлен, PhotoRec проверяет предыдущие блоки данных, смотрит там файловые сигнатуры, если находит, то считает что файл не был успешно восстановлен (например, файл был слишком мал), и пытается восстановить снова. Таким образом, могут быть успешно восстановлены некоторые фрагментированные файлы.


Пара файликов PDF

Прикрепленные файлы


  • 0

#12 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 794

Награды

           

Отправлено 22 Июнь 2019 - 09:23

И Вас не смущает, что размер нормального файла в разы меньше пошифрованного при условии, что после шифрования этим вариантом размер не меняется? Что ж, удачи.

 

Тема закрывается, поскольку помощь больше не требуется.

 


Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".


  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#13 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 794

Награды

           

Отправлено 24 Июнь 2019 - 19:22

Как я и говорил, после расшифровки файл с полисом совершенно иной. Если нужны доказательства, пишите в ЛС.
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных