Цитата:
Сообщение от v0rtex
Можно ставить запрет на изменение данных в папках прошлой неделе/месяце, чтобы с пк пользователя нельзя было их подменить. Можно попробовать запретить только удаление файлов, шифровальщик по идеи делает шифрованную копию и после этого трет оригинал
|
В данном случае, он их модифицировал, путем перекачки данных из здорового файла в шифрованные, пока исходный файл не станует "нулём" и после этого удалял.
Т.к. в нете есть статьи про первые шифровальщики, которые так и делали, и тогда с помощью программы можно восстановить свои файлы, они тогда были фактически просто удалёнными на тех же местах... долго, нудно, но возможно, тут нет, удаленные файлы имеют нулевую длинну!
