Petya - fájlok visszaállítása.

 ( timi | 2017. június 28., szerda - 12:24 )

A Petya valóban csak a master file table-t titkosítja? Vagy csinál még valami mást low-level ami problémát okoz a visszaállításban?
Egy merevlemez fájljai visszaállíthatóak a master file table teljes elvesztése esetén is. Elvesznek ugyan a fájlnevek és a könyvtárstruktúra de a fájlok tartalma sértetlen. Természetesen egy banki rendszer még nem indítható el a fájlok raw visszanyerése után. A teljes adatvesztésnél viszont jobb a helyzet.

(Lassan a home userek is rájönnek, hogy backupolni netán archiválni bizony szükséges. Ha erőműveknél, bankoknál nem fordítottak erre időt az felelőtlenség)

Hozzászólás megjelenítési lehetőségek

A választott hozzászólás megjelenítési mód a „Beállítás” gombbal rögzíthető.

A titkosításos kérdéseidre a válasz.

Ez tök jó:

részleges megoldás: készítsenek egy kiterjesztés nélküli "perfc" nevű, továbbá "perfc.dat" és "perfc.dll" nevű fájlokat a Windows telepítési mappájába (C:\Windows\) és blokkolják az állományok írási/végrehajtási jogát[11], ezáltal a ransomware semmilyen kárt sem fog okozni.

Azt nem értem a petya részéről, hogy, ha már low-level turkál a vinyón, akkor
miért nem low-level módon azonosítja magát saját magának.

> Sol omnibus lucet.

Nem lowlevel az. C libekkel fájl szintén operál, win apikat hív. Szvsz.

Hát akkor kontármunka.
> Sol omnibus lucet.

vagy ugyanúgy mint a wannacry csak egy teszt, aztán amikor 'unleash hell' lesz, akkor nagyjából meg fog állni a világ

--
ESET és Synology hivatalos viszonteladó

lehet...
> Sol omnibus lucet.

biztosan kontármunka, de úgy néz ki elég jól eléri a célját így is -> kívánt hatás, minimális energiabefektetéssel