• Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Oggi è 18 aprile 2025, 02:17

Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

 Regole del forum: Clicca per leggere le regole del forum

  1. Il titolo dell'argomento dovrebbe contenere il modello completo del supporto dati e la breve descrizione del problema.
  2. ToIl messaggio dell'argomento dovrebbe contenere la descrizione estesa del problema, ciò che è stato verificato, le conclusioni e la domanda.
  3. È ASSOLUTAMENTE VIETATO caricare la documentazione completa. Puoi caricare solo la piccola parte della documentazione che semplifica la diagnostica o la riparazione. Non è consentito caricare più di una pagina completa di documentazione per singolo argomento.
  4. È consentito descrivere un solo dispositivo difettoso per singolo argomento - dovresti sempre aprire un nuovo argomento per ogni dispositivo successivo.
 Questo argomento è contrassegnato come D'ARCHIVIO. Rispondi solo se il tuo messaggio contiene la soluzione (Termini e Condizioni p. 12.1).

#1 Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

da gavron04 • 26 aprile 2021, 10:15
Witam. Nie wiem czy piszę w odpowiednim dziale, jeśli nie to proszę o przeniesienie.

Problem następujący, dysk znajomego, jego wersja "miał atak hakerski po którym dane na przenośnym dysku pojawiły się jako pliki wirtualnej maszyny - VMDK". Jak było w rzeczywistości - nie mam pojęcia. Może ktoś się spotkał z podobnym przypadkiem?

Oryginalne pliki:
- QB-Win2016.vmdk 0,5GB
- QB-Win2016-flat.vmdk 49GB
- M07937.lck

Teraz pytanie czy to rzeczywiście był atak, czy może użytkownik chciał samemu się pobawić programem VMware Workstation i coś mu nie wyszło? Czy jestem w stanie ogarnąć temat samemu - przywrócić dane?


Pozdrawiam

Immagine
Immagine
Immagine
Immagine

Dodatkowo DMDE pokazuje ukrytą zawartość folderu P1, 0 hidden files (z poziomu eksploratora plików lub total commandera nie widać ich mimo włączonej opcji pokazywania ukrytych plików).

Immagine
Immagine

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

da Google Adsense [BOT] • 26 aprile 2021, 10:15

#2 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

da Kaleron • 30 aprile 2021, 19:05
Spróbuj otworzyć większy z tych plików jako obraz w DMDE i zobacz, co tam znajdziesz.

#3 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

da gavron04 • 5 maggio 2021, 09:57
Wychodzi coś takiego
Immagine

+ przy próbie otwarcia komunikat "nie ma żadnych prawidłowych klastrów początkowych MFT. kontynuować mimo to?"

#4 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

da Kaleron • 7 maggio 2021, 16:56
Możesz kontynuować, ale pokaż też, jak w hex-edytorze wyglądają sektory 0, 2048, 1026048 i ostatni tego pliku.

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

da Google Adsense [BOT] • 7 maggio 2021, 16:56
 Questo argomento è contrassegnato come D'ARCHIVIO. Rispondi solo se il tuo messaggio contiene la soluzione (Termini e Condizioni p. 12.1).
Argomenti Simili
  LENOVO Y540-15IRH -Baterię wykrywa jako Zasilacz  [RISOLTO]
  Pytanie o element oznaczony na płycie głównej jako L6000 3R31913RR3  [RISOLTO]
Lenovo Legion Y540 (NM-C221 rev:2.0) - Baterie widzi jako zasilacz
  Dysk Toshiba KBG30ZMS256G - identyfikacja elementu  [RISOLTO]
  Lenovo ThinkBook 15-IML 20RW DA0LVAMB8E0 - brak danych baterii, problem z SMBUS  [RISOLTO]
Dysk zewnętrzny WD Elements 2TB - rozkręca się na 1 sekundę

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti

_______________________________
Tutti i diritti riservati. È severamente vietata la copia non autorizzata del contenuto di questo sito Web o di qualsiasi sua parte.
Eventuali marchi, nomi di società, prodotti o servizi pubblicati su questo sito Web appartengono ai legittimi proprietari, sono protetti da copyright e utilizzati solo a scopo informativo.