Hoztak egy gépet, hogy valószínüleg vírusos. A hdd—t át tettem egy teszt gépbe ahol eset endpoint security antivírus felügyelt a biztonságra. Újra indítás után rögtön jelezte, h dolga van és vadúl dolgozott. Mire le futott az ellenőrzés, 2900 esetben kellett be avatkoznia. Ez után duttattam a hd sentinelt ami a hdd kondícióját 0-ásnak értékelte. Nosza mentem a menthetőt és ami csak lehetett át másoltam egy másik meghajtóra. Másolás után kezdtem ellenőrizni a mentett adatokak és minden doc, jpg, xls, ppt, pps fájl után a tárgybeli kiterjesztés volt biggyesztve. Minden könyvtárban volt egy decrypthelp.html lap is el helyezve. A fájlok olvashatatlanok, a ccc kiterjesztés el távolítása sem segít. Az adatok vissza nyerésének semmi esélye. A tanúlság: XP-s gépen, amin nincs vírus kereső, írtó, ne végezzenek érzékeny adatokkal munkát.
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
