Видеоурок «Восстановление файлов и лечение вируса шифровальщика (xtbl, vault, cbf)»

[Севостьянов Антон]

В данном видео рассмотрим последствия заражения вирусом шифровальщиком, а так же различные способы лечения вируса шифровальщика. А в частности рассмотрим способ с использованием софта для расшифровки файлов и средства восстановления файлов из контрольных точек системы. На функции, восстановления файлов остановимся поподробнее, так как она может быть полезна во многих ситуациях.

http://www.sys-team-admin.ru/bezopasnos ... t-cbf.html

[mike 1]

и средства восстановления файлов из контрольных точек системы

Современные шифровальщики их удаляют. То, что вы смогли восстановить файлы из теневых копий это вам просто повезло.

Здесь https://www.hybrid-analysis.com/sample/ ... onmentId=4 есть анализ шифровальщика CBF и там видна интересная команда:

Код: Выделить всё

vssadmin delete shadows /all /quiet

Команда удаляет теневые копии на всех дисках. Так что лучше делать полноценный бекап файлов.

[Севостьянов Антон]

Это следовало ожидать. Что вскоре сделают и удаление контрольных точек