VIRY.CZ

Dobry den, hledal jsem kde muzu ale uz mi dochazeji napady mel jsem problem s zakernym vyskakovacim oknem TorLocker 2.0 ktery stihl zasifrovat soubory bohuzel system stejne nebyl stabilni tak jsem provedl preinstalaci pote jsem nasel navod na obnovu: prave na slozku =>vlastnosti => předchozi verze a tam obnovit... to jiz nemuzu chci se zeptat jestli nejakym zpusobem jdou data obnovit po preinstalaci... nasel jsem neobvykly popis u podrobnosti zakodovanych souboru => vlastnik kde je text S-1-5-21-3599630121-973909793-3601311598-1001 namisto nazev pocitace/uzivatel nebo administrator
lze toto nejak pouzit k rozkodovani?

Zdravím!
Rozkódování je dost ošemetná záležitost a nelze ji řešit přes fórum. Pomohou vám zde: http://www.neslape.cz . Upozorňuji, že ne všechno je možné rozkódovat.

Dobrý den,
v současné době nelze soubory zašifrované tímto virem rozšifrovat. Ale můžete mi napsat na můj email Váš kontakt, a pokud se to časem zadaří, kontaktuji Vás .
Doporučuji důležité zašifrované soubory přesunout na flešku a počkat, zda se časem neobjeví nějaká možnost rozšifrování.

Ten způsob obnovení souboru do předchozího stavu, který jste popsal, lze použít jen u toho starého systému a u některých druhů viru není tato možnost platná.

dekuji za reakce tema kazdopadne sleduji nicmene mohl by mi nekdo poradit nejaky software ktery pracuje s sifrovanim RSA stejne jako torlocker?
jsem clovek zvidavej obnovil jsem na disku smazanou slozku D:\S-1-5-21-2156164862-4027794743-1199047259-1000\sfzone\D ktera podle me ma co delat s sifrovacim heslem tak to chci nejak otestovat protoze neco podobneho se vyskytuje u vlastniku zasifrovanych souboru jak jsem jiz psal v prvnim prispevku. uplny zacatecnik nejsem polopaticky navod na dvacet stranek samozdrejme nepotrebuji staci mi par odkazu nevadi kdyz budou v anglictine

Eset vypracoval návod, jak obnovit data ze stínové kopie. Pokud si ale uživatel nevyčistí pc, tak mu vir smaže stínové kopie nebo znovu zašifruje data
https://servis.eset.cz/Knowledgebase/Ar ... ne-soubory