全部商品分类

最新勒索病毒解密恢复之incaseformat篇

来源:易点云 责编:易点云编辑 2021-01-14

1 - 2022-01-28T141047.961.jpg

2021年1月13日,各大信息安全公众号,微信朋友圈到处都是关于incaseformat电脑病毒的新闻。

首先:这个病毒根本不是勒索病毒,仅仅算是蠕虫病毒的一种

类似于XP时代的EXE病毒。文章标题“最新勒索病毒解密恢复之incaseformat篇”是因为我一直想写一个勒索病毒的系列文章,一直推托没有时间下手,今天索性就拿这个病毒先开刀吧,算是个开篇吧。

中毒特征如下:

除了C盘之外其他分区数据全部变空了,只有一个incaseformat的文本文件,如下图:

image.png

1: 被病毒破坏数据如何恢复?

若被incaseformat病毒破坏数据,简单4步走成功恢复数据(固态硬盘及SMR技术硬盘除外)

你们最关心的免费数据恢复软件下载地址:

百度网盘下载地址: pan.baidu.com/s/1MDJSOR  提取码: 5vfb

本地下载(备用):RStudio8.rar

因为涉及版权,不能上传并传播盗版软件,建议支持正版。

微信号在我的个人资料里可以看到,你懂得。

第一步:安装软件后点击demo运行


image.png

第二步:在需要恢复数据的分区上右键单击,然后点扫描,扫描参数全部保持默认

image.png

第三步:打开找到的分区并浏览数据(一般第一个就是你要恢复数据的,如下图蓝色字recognized1)

image.png

第四步:选中数据并恢复标记的,然后会弹出对话框让你选择需要恢复到什么地方

(切记不要把数据导出到需要恢复数据的硬盘分区上,一定要导出到另外一个移动硬盘上)

(切记不要把数据导出到需要恢复数据的硬盘分区上,一定要导出到另外一个移动硬盘上)

(切记不要把数据导出到需要恢复数据的硬盘分区上,一定要导出到另外一个移动硬盘上)

image.png

经过以上4个步骤,你的数据应该已经恢复成功了。如果没有恢复成功私信我寻求技术支持。

2. 为什么这个病毒影响力这么大?

原因1:中毒特征明显。

一看就知道自己中毒了。因为这个病毒会把分区里面所有的数据删除,中毒特征非常明显,不像其他蠕虫病毒隐藏性非常好,即使电脑感染了病毒你都不容易发现。

原因2: 移动互联网时代信息传播太快。

具有普遍性的小事件瞬间就会被微信朋友圈,自媒体公众号等信息传播渠道放大很多倍。

原因3: 固态硬盘普及大容量硬盘加入的新技术特性。

原来的机械硬盘误删除,格式化后数据都可以恢复,但现在的固态硬盘和新款SMR技术硬盘删除后可以完整恢复目录,但恢复后数据打开都是乱码。这就是因为固态硬盘的trim以及新款SMR技术都会在删除后数据底层填写00。 并非传统机械硬盘仅仅在文件头上做个删除标记而已。所以这个病毒现在破坏性很高并非这个病毒本身的破坏性有多强,而是存储介质本身原因导致的。

3. 如何预防病毒入侵

2020年底新闻曝光富士康被勒索病毒攻击,索要赎金超亿元。

2020年德国软件巨头被勒索病毒加密数据,因此破产。

还有很多很多被勒索病毒加密的企业,只是没有被报道而已。

现在每天都有很多朋友向我咨询被勒索病毒加密了怎么办? 我也发布过一片文章进行说明。

企业信息化安全建设重点在于预防,勒索病毒解密或者数据库修复都仅仅是应急救援手段。

我个人在企业信息化安全建设方面的一些思考如下图。


image.png


时间有限,没有办法把详细的执行方案和步骤一一写出来。后面我会抽时间写一点点的补全写出来。

非常欢迎在企业级信息安全方面有想法的朋友私信我进行交流沟通,包括但不限于技术交流

上一篇: T6:7.1软件安装步骤 下一篇:电脑打开光大银行网银客户端后频繁弹窗报错的解决思路

猜你喜欢

T6:7.1软件安装步骤
T6:7.1软件安装步骤
点击安装包的setup运行文件,安装软件点击安装包的setup运行文件,安装软件安装服务器安装选择安装全部产品,客户端安装选择应用客户端.点击浏览按钮,将盘符C...

3dmax具体对硬件的要求有哪些
3dmax具体对硬件的要求有哪些
运行3dmax是需要较高电脑配置的,如果电脑配置太差系统就会奔掉,给设计制作和渲染带来很多不便和困扰,3dmax具体对硬件的要求有哪些?请看如下仅供参考,具体问...

 万能本地文件搜索工具-Everything
万能本地文件搜索工具-Everything
Everything 是 Windows 上一款搜索引擎,它能够基于文件名快速定文件和文件夹位置。不像 Windows 内置搜索,Everything 默认显示...

怎么区别固态硬盘和机械硬盘
怎么区别固态硬盘和机械硬盘
一、从存取速度区分1、机械硬盘:机械硬盘读写速度只有160MB/s。2、固态硬盘:固态硬盘则可以达到500+MB/s的速度。二、从数据存储位置区分1、机械硬盘:...

IP DNS Winsock重置工具
IP DNS Winsock重置工具
一、工具下载:IP DNS WinSock重置工具.EXE二、适用的操作系统:Windows7 32位/64位、Windows8 32位/64位Windows8...