Petya - fájlok visszaállítása.

Security-all

A Petya valóban csak a master file table-t titkosítja? Vagy csinál még valami mást low-level ami problémát okoz a visszaállításban?
Egy merevlemez fájljai visszaállíthatóak a master file table teljes elvesztése esetén is. Elvesznek ugyan a fájlnevek és a könyvtárstruktúra de a fájlok tartalma sértetlen. Természetesen egy banki rendszer még nem indítható el a fájlok raw visszanyerése után. A teljes adatvesztésnél viszont jobb a helyzet.

(Lassan a home userek is rájönnek, hogy backupolni netán archiválni bizony szükséges. Ha erőműveknél, bankoknál nem fordítottak erre időt az felelőtlenség)

  • 2593 megtekintés

Ez tök jó:

részleges megoldás: készítsenek egy kiterjesztés nélküli "perfc" nevű, továbbá "perfc.dat" és "perfc.dll" nevű fájlokat a Windows telepítési mappájába (C:\Windows\) és blokkolják az állományok írási/végrehajtási jogát[11], ezáltal a ransomware semmilyen kárt sem fog okozni.