Hướng dẫn dùng ShadowExplore khôi phục dữ liệu bị mã hóa CTBLocker

Gần đây có rất nhiều người bị nhiễm CTBLocker, tất cả file tài liệu trên máy đều bị mã hóa hết và để lấy lại thì phải trả tiền cho hacker.

Tuy nhiên có cách để lấy lại dữ liệu cũ bằng công cụ ShadowExplore. Bản chất công cụ này hoạt động dựa trên tính năng System Restore của Window.

Tức là khôi phục lại dữ liệu cũ mà Window đã tạo bản sao trước đó, còn những file hay dữ liệu mới sửa thì không được. Window mặc định bật System Restore với ổ cài đặt window (thường là ổ C) => Ít nhất có thể lấy được dữ liệu cũ trên ổ C, còn các ổ khác nếu trước đó các bạn không cấu hình bật System Restore lên thì không khôi phục được (

Các bạn có thể tải công tụ này tại http://www.shadowexplorer.com/uploads/ShadowExplorer-0.9-portable.zip

Sau khi tải về, giải nén và chạy công cụ lên, các bạn chọn ổ đĩa và chọn thời điểm khôi phục:


Cần khôi phục thư mục hay file nào thì các bạn chuột phải vào và chọn “Export”