English Polski Русский Slovenščina Deutsch (Du)
  • Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Правила форума:Нажмите здесь, чтобы посмотреть правила этого форума

  1. Тема должна иметь полное обозначение носителя данных и краткое описание неисправности.
  2. Сообщение темы должно содержать расширенное описание неисправности, что было проверено, выводы и вопрос.
  3. Не допускаем прикреплять вложения в виде полных инструкций/схем (или ссылки для них на другие сайты. Вы можете разместить только небольшую часть инструкции/схемы, что упростит диагностику/ремонт для автора темы. Вы не можете дать более одной полной страницы инструкции/схемы на одну тему.
  4. Невозможно создать тему, в которой вы описываете неисправность более чем одного носителя данных. Вы должны создавать отдельные темы для каждого носителя данных.

#1 Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk


gavron04 26 Апрель 2021, 10:15
Witam. Nie wiem czy piszę w odpowiednim dziale, jeśli nie to proszę o przeniesienie.

Problem następujący, dysk znajomego, jego wersja "miał atak hakerski po którym dane na przenośnym dysku pojawiły się jako pliki wirtualnej maszyny - VMDK". Jak było w rzeczywistości - nie mam pojęcia. Może ktoś się spotkał z podobnym przypadkiem?

Oryginalne pliki:
- QB-Win2016.vmdk 0,5GB
- QB-Win2016-flat.vmdk 49GB
- M07937.lck

Teraz pytanie czy to rzeczywiście był atak, czy może użytkownik chciał samemu się pobawić programem VMware Workstation i coś mu nie wyszło? Czy jestem w stanie ogarnąć temat samemu - przywrócić dane?


Pozdrawiam

Изображение
Изображение
Изображение
Изображение

Dodatkowo DMDE pokazuje ukrytą zawartość folderu P1, 0 hidden files (z poziomu eksploratora plików lub total commandera nie widać ich mimo włączonej opcji pokazywania ukrytych plików).

Изображение
Изображение

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk


Google Adsense [BOT] 26 Апрель 2021, 10:15

#2 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk


Kaleron 30 Апрель 2021, 19:05
Spróbuj otworzyć większy z tych plików jako obraz w DMDE i zobacz, co tam znajdziesz.

#3 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk


gavron04 5 Май 2021, 09:57
Wychodzi coś takiego
Изображение

+ przy próbie otwarcia komunikat "nie ma żadnych prawidłowych klastrów początkowych MFT. kontynuować mimo to?"

#4 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk


Kaleron 7 Май 2021, 16:56
Możesz kontynuować, ale pokaż też, jak w hex-edytorze wyglądają sektory 0, 2048, 1026048 i ostatni tego pliku.

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk


Google Adsense [BOT] 7 Май 2021, 16:56

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 4

_______________________________
Все права защищены. Вы не можете копировать любой контент и элементов этого сайта без разрешения.
Все торговые марки, продукты или услуги, опубликованные на этом сайте принадлежат их законным владельцам, защищены авторским правом и используются только в информационных целях.