• Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Сьогодні: 27 Червня 2025, 20:21

Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

 Правила форуму: Натисніть тут для перегляду правил форуму

  1. Назва теми повинна містити повну модель носія інформації та короткий опис проблеми.
  2. Тема повідомлення має містити розгорнутий опис проблеми, ваші висновки та питання.
  3. Завантаження повних файлів інструкцій/схем СУВОРО ЗАБОРОНЕНО. Ви можете завантажити лише невелику частину документації, яка спрощує діагностику/ремонт. Вам не дозволяється завантажувати більше однієї повної сторінки інструкцій/схем на одну тему.
  4. Дозволяється описувати лише один несправний пристрій в одній темі - ви завжди повинні відкривати нову тему для кожного наступного пристрою.
 Ця тема позначена як АРХІВНИЙ. Відповідайте лише в тому випадку, якщо ваша відповідь містить рішення проблеми (Правила Форуму, п. 12.1).

#1 Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

gavron04 • 26 Квітня 2021, 10:15
Witam. Nie wiem czy piszę w odpowiednim dziale, jeśli nie to proszę o przeniesienie.

Problem następujący, dysk znajomego, jego wersja "miał atak hakerski po którym dane na przenośnym dysku pojawiły się jako pliki wirtualnej maszyny - VMDK". Jak było w rzeczywistości - nie mam pojęcia. Może ktoś się spotkał z podobnym przypadkiem?

Oryginalne pliki:
- QB-Win2016.vmdk 0,5GB
- QB-Win2016-flat.vmdk 49GB
- M07937.lck

Teraz pytanie czy to rzeczywiście był atak, czy może użytkownik chciał samemu się pobawić programem VMware Workstation i coś mu nie wyszło? Czy jestem w stanie ogarnąć temat samemu - przywrócić dane?


Pozdrawiam

Зображення
Зображення
Зображення
Зображення

Dodatkowo DMDE pokazuje ukrytą zawartość folderu P1, 0 hidden files (z poziomu eksploratora plików lub total commandera nie widać ich mimo włączonej opcji pokazywania ukrytych plików).

Зображення
Зображення

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Google Adsense [BOT] • 26 Квітня 2021, 10:15

#2 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Kaleron • 30 Квітня 2021, 19:05
Spróbuj otworzyć większy z tych plików jako obraz w DMDE i zobacz, co tam znajdziesz.

#3 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

gavron04 • 5 Травня 2021, 09:57
Wychodzi coś takiego
Зображення

+ przy próbie otwarcia komunikat "nie ma żadnych prawidłowych klastrów początkowych MFT. kontynuować mimo to?"

#4 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Kaleron • 7 Травня 2021, 16:56
Możesz kontynuować, ale pokaż też, jak w hex-edytorze wyglądają sektory 0, 2048, 1026048 i ostatni tego pliku.

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Google Adsense [BOT] • 7 Травня 2021, 16:56
 Ця тема позначена як АРХІВНИЙ. Відповідайте лише в тому випадку, якщо ваша відповідь містить рішення проблеми (Правила Форуму, п. 12.1).
Подібні Теми
  LENOVO Y540-15IRH -Baterię wykrywa jako Zasilacz  [РІШЕНО]
  Pytanie o element oznaczony na płycie głównej jako L6000 3R31913RR3  [РІШЕНО]
Lenovo Legion Y540 (NM-C221 rev:2.0) - Baterie widzi jako zasilacz
Odzyskanie danych z dysku z MacBooka A1502
  Program Mega Fakturka. błąd bazy danych.  [РІШЕНО]
Sophos SG-115 - dysk SSD

Хто зараз онлайн

Зараз переглядають цей форум: Немає зареєстрованих користувачів і 1 гість

_______________________________
Всі права захищені. Заборонено копіювати будь-який вміст та елементи веб-сайту без дозволу.
Усі торгові марки, назви брендів, продукти чи послуги, опубліковані на цьому веб-сайті, належать їхнім законним власникам і використовувались лише в інформаційних цілях.