solo se siamo in presenza di varianti che eliminano le copie di shadow, il recupero dei file al momento non è possibile, diversamente tutti i file vengono recuperati.Originariamente inviata da MySQL
Ho riscontrato bug nel codice in diverse varianti del malware, mi riferisco a quelle varianti note scritte per eliminare, fra le altre cose, anche le copie di shadow.
Il recupero dei dati è stato da me effettuato su diverse macchine.
Gli errori che commette l'utente sono principalmente due.
Quando vengono utilizzati software simili a Shadow Explorer, procedono al recupero senza prima aver eliminato completamente l'infezione. Il secondo è quello di tentare di riportare la macchina ad una condizione precedente l'infezione, l'errore sta nel fatto che non avendo la certezza assoluta della data dell'infezione, si rischia di ripristinare il sistema con una copia infetta.
Naturalmente se portassi come esempio solo il mio caso non avrebbe valore statistico, ma se hai modo di leggere le discussioni aperte all'interno di forum e siti del settore, magari non solo italiani..., ti renderai conto che la percentuale di recupero è molto alta.
Rispondi quotando