• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Вирус шифровальщик

валера I

Новые
Регистрация
8 Июн 2019
Сообщения
12
Реакции
0
Баллы
0
Вирус шифровальщик

Привет .мои файлы ,жёсткий диск зашифрованы мной +пароль на них. . вопрос-может ли вирус-шифровальщик зашифровать мои зашифрованные файлы?
 
Вирусы и зашифрованные файлы

Привет.мои файлы и HDD зашифрованы мной bitlocker плюс пароль на них. Вопрос. может ли какая нибудь вредоносная программа удалить или повредить эти зашифрованные файлы?
 
привет! троян-шифровальщик пошифрует и саму оболочку (другими словами упаковку) запароленного архива, так что в любом случае такой архив будет испорчен.
 
Элементарно.

Пример:
1. Вы зашифровали слово "привет". Зашифрованные данные выглядят так:
U2FsdGVkX1/I1bbzOesYFd0/0w9pItdcsAHBJ0Eaxb8=

2. Теперь вирус решил зашифровать зашифрованное. Результат:
U2FsdGVkX1/hRY9OTy92tlHDhtC1nUcqDHRd+UBYyd26EXeBwtIZrKn7q5aEHspa
4iAhvHN9dJ5lS6wXIx7YMw==
 
привет! троян-шифровальщик пошифрует и саму оболочку (другими словами упаковку) запароленного архива, так что в любом случае такой архив будет испорчен.
прошу прощения, я хотел сказать, что будет изменено имя самого запароленного архива вместе с расширением. сами данные внутри архива, естественно, останутся нетронутыми. то есть вернув первоначальное нормальное расширение такому архиву, вы сможете его открыть и извлечь нетронутое содержимое. дело всё в том, что по-факту не существует троянов-энкодеров, которые получали бы низкоуровневый доступ к локальному диску (ещё говорят "прямой доступ"). поэтому и зашифровать данные на диске в обход программного интерфейса троян не может. обычно он сначала открывает файл, потом шифрует его, записывает рядом с оригинальным пошифрованный, затем удаляет оригинал.
 
Назад
Сверху