• Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

Текущее время: 24 Ноябрь 2024, 13:11

Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

 Правила форума: Нажмите здесь, чтобы посмотреть правила этого форума

  1. Тема должна иметь полное обозначение носителя данных и краткое описание неисправности.
  2. Сообщение темы должно содержать расширенное описание неисправности, что было проверено, выводы и вопрос.
  3. Не допускаем прикреплять вложения в виде полных инструкций/схем (или ссылки для них на другие сайты. Вы можете разместить только небольшую часть инструкции/схемы, что упростит диагностику/ремонт для автора темы. Вы не можете дать более одной полной страницы инструкции/схемы на одну тему.
  4. Невозможно создать тему, в которой вы описываете неисправность более чем одного носителя данных. Вы должны создавать отдельные темы для каждого носителя данных.
 Эта тема помечена как АРХИВНАЯ. Oтвечайте только если ваше сообщение содержит решение проблемы (Условия и Положения, c. 12.1).

#1 Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

от gavron04 • 26 Апрель 2021, 09:15
Witam. Nie wiem czy piszę w odpowiednim dziale, jeśli nie to proszę o przeniesienie.

Problem następujący, dysk znajomego, jego wersja "miał atak hakerski po którym dane na przenośnym dysku pojawiły się jako pliki wirtualnej maszyny - VMDK". Jak było w rzeczywistości - nie mam pojęcia. Może ktoś się spotkał z podobnym przypadkiem?

Oryginalne pliki:
- QB-Win2016.vmdk 0,5GB
- QB-Win2016-flat.vmdk 49GB
- M07937.lck

Teraz pytanie czy to rzeczywiście był atak, czy może użytkownik chciał samemu się pobawić programem VMware Workstation i coś mu nie wyszło? Czy jestem w stanie ogarnąć temat samemu - przywrócić dane?


Pozdrawiam

Изображение
Изображение
Изображение
Изображение

Dodatkowo DMDE pokazuje ukrytą zawartość folderu P1, 0 hidden files (z poziomu eksploratora plików lub total commandera nie widać ich mimo włączonej opcji pokazywania ukrytych plików).

Изображение
Изображение

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

от Google Adsense [BOT] • 26 Апрель 2021, 09:15

#2 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

от Kaleron • 30 Апрель 2021, 18:05
Spróbuj otworzyć większy z tych plików jako obraz w DMDE i zobacz, co tam znajdziesz.

#3 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

от gavron04 • 5 Май 2021, 08:57
Wychodzi coś takiego
Изображение

+ przy próbie otwarcia komunikat "nie ma żadnych prawidłowych klastrów początkowych MFT. kontynuować mimo to?"

#4 Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

от Kaleron • 7 Май 2021, 15:56
Możesz kontynuować, ale pokaż też, jak w hex-edytorze wyglądają sektory 0, 2048, 1026048 i ostatni tego pliku.

Re: Odzysk danych - po ataku hakerskim dysk zapisany jako vdmk

от Google Adsense [BOT] • 7 Май 2021, 15:56
 Эта тема помечена как АРХИВНАЯ. Oтвечайте только если ваше сообщение содержит решение проблемы (Условия и Положения, c. 12.1).
Похожие Темы
Dysk SSD Patriot P210 niewidoczny w systemie - możliwy odzysk danych?
  Intel SSD 320 Series- odzysk danych  [РЕШЕНО]
  Pytanie o element oznaczony na płycie głównej jako L6000 3R31913RR3  [РЕШЕНО]
  Dysk Toshiba KBG30ZMS256G - identyfikacja elementu  [РЕШЕНО]
  ADATA SU650 1TB - zasilacz uszkodził dysk - prośba o identyfikację elementów.  [РЕШЕНО]
Dysk zewnętrzny WD Elements 2TB - rozkręca się na 1 sekundę

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

_______________________________
Все права защищены. Вы не можете копировать любой контент и элементов этого сайта без разрешения.
Все торговые марки, продукты или услуги, опубликованные на этом сайте принадлежат их законным владельцам, защищены авторским правом и используются только в информационных целях.