• Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

It is currently 14 December 2024, 05:54

Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

 Forum rules: Click here to view the forum rules

  1. Topic title should contain the full model of data carrier and the brief description of problem.
  2. Topic message should contain the extended description of problem, what was checked, your conclusions and the question.
  3. Uploading of any complete instruction/schematics files is STRICTLY PROHIBITED. You can only upload the small portion of documentation which simplifies the diagnostics/repair. You are not allowed to upload more than one complete page of instruction/schematic per single topic.
  4. It is only allowed to describe one faulty device per topic - you should always open a new topic for each subsequent device.
 This topic is marked as ARCHIVAL. Please only reply if your message contains the solution (Terms and Conditions p. 12.1).

#1 Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

by gavron04 • 26 April 2021, 09:15
Witam. Nie wiem czy piszę w odpowiednim dziale, jeśli nie to proszę o przeniesienie.

Problem następujący, dysk znajomego, jego wersja "miał atak hakerski po którym dane na przenośnym dysku pojawiły się jako pliki wirtualnej maszyny - VMDK". Jak było w rzeczywistości - nie mam pojęcia. Może ktoś się spotkał z podobnym przypadkiem?

Oryginalne pliki:
- QB-Win2016.vmdk 0,5GB
- QB-Win2016-flat.vmdk 49GB
- M07937.lck

Teraz pytanie czy to rzeczywiście był atak, czy może użytkownik chciał samemu się pobawić programem VMware Workstation i coś mu nie wyszło? Czy jestem w stanie ogarnąć temat samemu - przywrócić dane?


Pozdrawiam

Image
Image
Image
Image

Dodatkowo DMDE pokazuje ukrytą zawartość folderu P1, 0 hidden files (z poziomu eksploratora plików lub total commandera nie widać ich mimo włączonej opcji pokazywania ukrytych plików).

Image
Image

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

by Google Adsense [BOT] • 26 April 2021, 09:15

#2 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

by Kaleron • 30 April 2021, 18:05
Spróbuj otworzyć większy z tych plików jako obraz w DMDE i zobacz, co tam znajdziesz.

#3 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

by gavron04 • 5 May 2021, 08:57
Wychodzi coś takiego
Image

+ przy próbie otwarcia komunikat "nie ma żadnych prawidłowych klastrów początkowych MFT. kontynuować mimo to?"

#4 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

by Kaleron • 7 May 2021, 15:56
Możesz kontynuować, ale pokaż też, jak w hex-edytorze wyglądają sektory 0, 2048, 1026048 i ostatni tego pliku.

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

by Google Adsense [BOT] • 7 May 2021, 15:56
 This topic is marked as ARCHIVAL. Please only reply if your message contains the solution (Terms and Conditions p. 12.1).
Similar Topics
  Pytanie o element oznaczony na płycie głównej jako L6000 3R31913RR3  [SOLVED]
Lenovo Legion Y540 (NM-C221 rev:2.0) - Baterie widzi jako zasilacz
  Dysk Toshiba KBG30ZMS256G - identyfikacja elementu  [SOLVED]
  ADATA SU650 1TB - zasilacz uszkodził dysk - prośba o identyfikację elementów.  [SOLVED]
Dysk zewnętrzny WD Elements 2TB - rozkręca się na 1 sekundę
Acer Aspire A114-32 N17Q4 - dysk nvme działa, ale nie widać go w biosie

Who is online

Users browsing this forum: No registered users and 1 guest

_______________________________
All rights reserved. Unauthorised copying of this website's content or any of its part is strictly forbidden.
Any trademarks, brand names, products or services published on this website belong to their legal owners, are copyrighted and used for information purposes only.