Hola, se que es un asunto con varias entradas pero no veo una parecida, o actual.
Se me has codificado todas las fotos, y antes de saber que las había perdido cambie el sistema de w7 a w10, según he leído no hay forma de recuperar las fotos sin un archivo que estaba en el sistema w7.
¿Hay alguna forma de recuperar los archivos a fecha de hoy,abril 2016?
Gracias.
archivos encriptados con .micro
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: archivos encriptados con .micro
Puede que sea un TeslaCrypt antiguo
Vea :
http://www.zonavirus.com/noticias/2016/nueva-variante-de-teslacrypt-r-anade-micro-a-los-cifrados-y-persiste-al-reiniciar.asp
Y mire si con el ShadowCopy /Shadow Explorer encuentra copias de los ficheros cifrados antes de ello.
saludos
ms, 27-4-2016
Vea :
Y mire si con el ShadowCopy /Shadow Explorer encuentra copias de los ficheros cifrados antes de ello.
saludos
ms, 27-4-2016
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Re: archivos encriptados con .micro
Gracias, voy a descargar el shadow copy a ver que tal.
Gracias de nuevo.
Gracias de nuevo.
- msc hotline sat
- Mensajes: 93500
- Registrado: 09 Mar 2004, 20:39
- Ubicación: BARCELONA (ESPAÑA)
- Contactar:
Re: archivos encriptados con .micro
Windows 7 y superiores ya llevan el shadowcopy integrado y activado por defecto
Simplemente mira si en Propiedades de los ficheros cifrados indica que existe versión anterior a la cifrada, y en tal caso cópiala a un pendirive y examina dichos ficheros.
Si no han sido borrados, entonces puedes descargar el shadow explorer, que te facilitará la tarea.
http://www.smythsys.es/6561/shadow-explorer-busca-versiones-de-los-ficheros-en-las-shadow-copies/
Lamentablemente en los servidores, Microsoft no lo activa por defecto.
saludos
ms, 3-5-2016
Simplemente mira si en Propiedades de los ficheros cifrados indica que existe versión anterior a la cifrada, y en tal caso cópiala a un pendirive y examina dichos ficheros.
Si no han sido borrados, entonces puedes descargar el shadow explorer, que te facilitará la tarea.
Lamentablemente en los servidores, Microsoft no lo activa por defecto.
saludos
ms, 3-5-2016
msc hotline sat Virus Research Engineer
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online
Antes de preguntar - Normas Basicas - Mensajes Privados - Repetir Temas - Continuar Temas - Titulos del Tema - Antivirus Online