jax83
23-04-2015, 10:58
Salve a tutti, un mio collega ha contratto l'infezione da ctb-locker. So già che per i file non ci sono grosse speranze, tuttavia dato che l'utente in questione utilizzava Windows 7 , pensavo di poterlo aiutare utilizzando le copie shadow, purtroppo l'ultima variante del virus elimina con un uno script aggiuntivo anche le copie shadow. Ho pensato una cosa. Ma la copia shadow essendo di per se un file con una sua estensione , non potrebbe essere recuperabile tramite un software tipo recuva, stellar, undelete ecc.. ? e quindi una volta recuperato ripristinare la versione precedente del file criptato? Se questa strada è percorribile , dove si trovano fisicamente i file shadow? Grazie a tutti