dchelp Данные зашифрованные с помощью diskCriptor

[Инфлюенсер]

Добрый день, произошел взлом системы. Пострадали пк и сервера, злоумышленник зашифровал данные. Так же попросил выкуп. для теста дал пароль от одного из дисков с помощью которого удалось расшифровать диск с которого собраны логи по запросу, в данный момент диски заблокированы. Требуется ли с помощью программы R.Saver   попытаться вытащить какиет-о файлы, так как в настоящий момент  диски являются роу

Addition.txtFRST.txt

[safety]

Cможете сохранить первый гигабайт с зашифрованного диска и выложить в облако? Для начала - для одного из зашифрованных хостов.

[Инфлюенсер]

наш диск Роу, ничего страшного? 

Изменено 7 января, 2025 пользователем Инфлюенсер

[safety]

Если он зашифрован, то подойдет. Только лучше, если это будет диск с другого хоста, не там где вы получили демо-пароль.

[Инфлюенсер]

3 часа назад, safety сказал:

Cможете сохранить первый гигабайт с зашифрованного диска и выложить в облако? Для начала - для одного из зашифрованных хостов.

хорошо, сейчас р_савер запущен на нетронутом хосте, идет процедура, как зокнчится выгружу в облако и дополню информацию у вас

[safety]

Правильно я понимаю, что диски на этом устройстве зашифрованы, но дисковые утилиты определяют формат дисков как RAW?

[Инфлюенсер]

да, верно говорите

 

https://drive.google.com/file/d/10_qYvx0lhs2NuSXRQmzNT71F8ulFkW6y/view?usp=sharing

[safety]

Этот файл (по ссылке) вы получили через r.saver или через прямой доступ к зашифрованному диску? Нужен первый 1Гб, полученный чтением по прямому доступу к содержимому зашифрованного диска.

Изменено 8 января, 2025 пользователем safety

[Инфлюенсер]

https://drive.google.com/file/d/10_qYvx0lhs2NuSXRQmzNT71F8ulFkW6y/view?usp=sharing

Получили через программу r.saver , прямого доступа к диску нет, так как из под системы он не отображается

[safety]

а разделы на диске видны? копировать надо посекторно начиная с нулевого сектора.

[Инфлюенсер]

[safety]

Нужен специализированный инструмент (возможно DMDE, Winhex), которым можно открыть присоединенный зашифрованный диск и скопировать с него на другой чистый доступный диск посекторно,начиная с 0 сектора, блок данных размером 1Гб, т.е. на выходе будет один бинарный файл размером 1Гб

Изменено 8 января, 2025 пользователем safety

[Инфлюенсер]

хорошо понял