bleepingcomputer.com - una guida per comprendere meglio il malware ransom e (forse) per decrittare i vostri file

[amvinfe]

Aggiorno questo 3D in quanto ci sono novità positive riguardo la possibilità del recupero dei file.

In questi giorni ho potuto recuperare tutti i file di un computer che era stato infettato dalla variante CTB Locker di Ransomware
http://blog.trendmicro.com/trendlabs...ends-deadline/

Il recupero è stato possibile grazie al programma "Shadow Explorer" ( http://www.shadowexplorer.com/documentation/manual.html ).

[Vincent.Zeno]

Il recupero è stato possibile grazie al programma "Shadow Explorer" ( http://www.shadowexplorer.com/documentation/manual.html ).

Q: Will ShadowExplorer work on Windows 9x/ME/2000/XP?
A: As far as we know it won't. It's designed to work on Windows Vista/7 and it seems to work on Windows Server 2003/2008/2008 R2 aswell.

hai potuto verificare se lavora su xp? ci sono alternative o altre soluzioni?

[Bartjsp]

hai potuto verificare se lavora su xp? ci sono alternative o altre soluzioni?

Nel mio caso il s.o. è Win 7.

[amvinfe]

hai potuto verificare se lavora su xp? ci sono alternative o altre soluzioni?

il software è progettato per sistemi win7/8 e server 2003/2008/2008 R2, come spiegato all'interno delle faq

Q: Will ShadowExplorer work on Windows 9x/ME/2000/XP?
A: As far as we know it won't. It's designed to work on Windows Vista/7 and it seems to work on Windows Server 2003/2008/2008 R2 aswell.

anche se all'interno della guida bleepingcomputer.com vengono menzionati anche XP SP2 e Vista

[R16]

hai potuto verificare se lavora su xp? ci sono alternative o altre soluzioni?

Ciao.
Non funziona su XP perchè non ha le copie Shadow.
http://it.wikipedia.org/wiki/Copia_shadow
Funziona sui S.O successivi a XP.
Per XP non ci sono soluzioni alternative.