• Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Danes je 26 Junij 2025, 19:58

Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

 Pravila foruma: Klikni tukaj za prikaz pravil na forumu

  1. Naslov teme mora vsebovati: natančen model nosilca podatkov in kratek opis napake.
  2. Objava teme mora vsebovati: podroben opis problema, kaj je bilo narejeno, rezultate teh dejavnosti in oblikovano poizvedbo.
  3. Nalaganje vseh popolnih navodil/shem ali objavljanje povezav, ki vodijo do drugih spletnih strani s takimi datotekami, je prepovedano. V eni temi ne smete objaviti več eno stran navodil/shem.
  4. V eni temi lahko opišete SAMO eno napravo. Za vsako drugo okvarjeno napravo morate odpreti novo temo.
 Ta tema je označena kot ARHIVSKA. Odgovorite samo, če vaše sporočilo vsebuje rešitev (Pravila in Pogoji, 12.1).

#1 Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Napisal/-a gavron04 • 26 April 2021, 10:15
Witam. Nie wiem czy piszę w odpowiednim dziale, jeśli nie to proszę o przeniesienie.

Problem następujący, dysk znajomego, jego wersja "miał atak hakerski po którym dane na przenośnym dysku pojawiły się jako pliki wirtualnej maszyny - VMDK". Jak było w rzeczywistości - nie mam pojęcia. Może ktoś się spotkał z podobnym przypadkiem?

Oryginalne pliki:
- QB-Win2016.vmdk 0,5GB
- QB-Win2016-flat.vmdk 49GB
- M07937.lck

Teraz pytanie czy to rzeczywiście był atak, czy może użytkownik chciał samemu się pobawić programem VMware Workstation i coś mu nie wyszło? Czy jestem w stanie ogarnąć temat samemu - przywrócić dane?


Pozdrawiam

Slika
Slika
Slika
Slika

Dodatkowo DMDE pokazuje ukrytą zawartość folderu P1, 0 hidden files (z poziomu eksploratora plików lub total commandera nie widać ich mimo włączonej opcji pokazywania ukrytych plików).

Slika
Slika

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Napisal/-a Google Adsense [BOT] • 26 April 2021, 10:15

#2 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Napisal/-a Kaleron • 30 April 2021, 19:05
Spróbuj otworzyć większy z tych plików jako obraz w DMDE i zobacz, co tam znajdziesz.

#3 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Napisal/-a gavron04 • 5 Maj 2021, 09:57
Wychodzi coś takiego
Slika

+ przy próbie otwarcia komunikat "nie ma żadnych prawidłowych klastrów początkowych MFT. kontynuować mimo to?"

#4 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Napisal/-a Kaleron • 7 Maj 2021, 16:56
Możesz kontynuować, ale pokaż też, jak w hex-edytorze wyglądają sektory 0, 2048, 1026048 i ostatni tego pliku.

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Napisal/-a Google Adsense [BOT] • 7 Maj 2021, 16:56
 Ta tema je označena kot ARHIVSKA. Odgovorite samo, če vaše sporočilo vsebuje rešitev (Pravila in Pogoji, 12.1).
Podobne Teme
  LENOVO Y540-15IRH -Baterię wykrywa jako Zasilacz  [REŠENO]
  Pytanie o element oznaczony na płycie głównej jako L6000 3R31913RR3  [REŠENO]
Lenovo Legion Y540 (NM-C221 rev:2.0) - Baterie widzi jako zasilacz
Odzyskanie danych z dysku z MacBooka A1502
  Program Mega Fakturka. błąd bazy danych.  [REŠENO]
Sophos SG-115 - dysk SSD

Kdo je na strani

Po forumu brska: 0 registriranih uporabnikov in 2 gostov

_______________________________
Vse pravice pridržane. Nepooblaščeno kopiranje vsebine te spletne strani ali njenega dela je strogo prepovedano.
Vse blagovne znamke, izdelki ali storitve, objavljene na tej spletni strani, pripadajo njihovim zakonitim lastnikom, so avtorsko zaščitene in se uporabljajo samo v informativne namene.