• Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Aktuelle Zeit: 26 Juni 2025, 22:09

Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

 Forumsregeln: Die Forumsregeln lesen

  1. Thementitel sollte ein vollständiges Modell des Datenträgers und kurze Beschreibung des Problems enthalten.
  2. Thema Nachricht sollte eine detaillierte Beschreibung des Problems enthalten, was geprüft wurde, Schlussfolgerungen und die Frage.
  3. Das Hochladen vollständigen Anweisungen/Schaltpläne ist STRENG VERBOTEN. Sie können nur den kleinen Teil der Anweisung/Schaltplans, der die Diagnose und Reparatur für den Themenautor vereinfacht. Sie können nicht mehr als eine vollständige Seite mit Anweisungen/Schaltplänen pro einzelnem Thema platzieren. Die Datei darf keine sichtbaren Wasserzeichen, "vertraulichen" Markierungen, E-Mail-Adressen usw. enthalten.
  4. Pro Thema darf nur eine fehlerhafte Gerät beschrieben werden. Für jede nächste Gerät sollten Sie ein neues Thema öffnen.
 Dieses Thema ist als ARCHIV markiert. Antworten Sie nur, wenn Ihre Nachricht eine Lösung enthält (Allgemeine Geschäftsbedingungen, 12.1)

#1 Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

von gavron04 • 26 April 2021, 10:15
Witam. Nie wiem czy piszę w odpowiednim dziale, jeśli nie to proszę o przeniesienie.

Problem następujący, dysk znajomego, jego wersja "miał atak hakerski po którym dane na przenośnym dysku pojawiły się jako pliki wirtualnej maszyny - VMDK". Jak było w rzeczywistości - nie mam pojęcia. Może ktoś się spotkał z podobnym przypadkiem?

Oryginalne pliki:
- QB-Win2016.vmdk 0,5GB
- QB-Win2016-flat.vmdk 49GB
- M07937.lck

Teraz pytanie czy to rzeczywiście był atak, czy może użytkownik chciał samemu się pobawić programem VMware Workstation i coś mu nie wyszło? Czy jestem w stanie ogarnąć temat samemu - przywrócić dane?


Pozdrawiam

Bild
Bild
Bild
Bild

Dodatkowo DMDE pokazuje ukrytą zawartość folderu P1, 0 hidden files (z poziomu eksploratora plików lub total commandera nie widać ich mimo włączonej opcji pokazywania ukrytych plików).

Bild
Bild

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

von Google Adsense [BOT] • 26 April 2021, 10:15

#2 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

von Kaleron • 30 April 2021, 19:05
Spróbuj otworzyć większy z tych plików jako obraz w DMDE i zobacz, co tam znajdziesz.

#3 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

von gavron04 • 5 Mai 2021, 09:57
Wychodzi coś takiego
Bild

+ przy próbie otwarcia komunikat "nie ma żadnych prawidłowych klastrów początkowych MFT. kontynuować mimo to?"

#4 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

von Kaleron • 7 Mai 2021, 16:56
Możesz kontynuować, ale pokaż też, jak w hex-edytorze wyglądają sektory 0, 2048, 1026048 i ostatni tego pliku.

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

von Google Adsense [BOT] • 7 Mai 2021, 16:56
 Dieses Thema ist als ARCHIV markiert. Antworten Sie nur, wenn Ihre Nachricht eine Lösung enthält (Allgemeine Geschäftsbedingungen, 12.1)
Ähnliche Themen
  LENOVO Y540-15IRH -Baterię wykrywa jako Zasilacz  [GELÖST]
  Pytanie o element oznaczony na płycie głównej jako L6000 3R31913RR3  [GELÖST]
Lenovo Legion Y540 (NM-C221 rev:2.0) - Baterie widzi jako zasilacz
Odzyskanie danych z dysku z MacBooka A1502
  Program Mega Fakturka. błąd bazy danych.  [GELÖST]
Sophos SG-115 - dysk SSD

Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 2 Gäste

_______________________________
Alle Rechte vorbehalten. Das unerlaubte Kopieren des Inhalts dieser Website oder eines Teils davon ist strengstens untersagt.
Alle auf dieser Website veröffentlichten Marken, Markennamen, Produkte oder Dienstleistungen gehören ihren gesetzlichen Eigentümern, sind urheberrechtlich geschützt und werden nur zu Informationszwecken verwendet.