Hướng dẫn dùng ShadowExplore khôi phục dữ liệu bị mã hóa CTBLocker

[Theeye]

Gần đây có rất nhiều người bị nhiễm CTBLocker, tất cả file tài liệu trên máy đều bị mã hóa hết và để lấy lại thì phải trả tiền cho hacker.

Tuy nhiên có cách để lấy lại dữ liệu cũ bằng công cụ ShadowExplore. Bản chất công cụ này hoạt động dựa trên tính năng System Restore của Window.

Tức là khôi phục lại dữ liệu cũ mà Window đã tạo bản sao trước đó, còn những file hay dữ liệu mới sửa thì không được. Window mặc định bật System Restore với ổ cài đặt window (thường là ổ C) => Ít nhất có thể lấy được dữ liệu cũ trên ổ C, còn các ổ khác nếu trước đó các bạn không cấu hình bật System Restore lên thì không khôi phục được (

Các bạn có thể tải công tụ này tại http://www.shadowexplorer.com/uploads/ShadowExplorer-0.9-portable.zip

Sau khi tải về, giải nén và chạy công cụ lên, các bạn chọn ổ đĩa và chọn thời điểm khôi phục:

Cần khôi phục thư mục hay file nào thì các bạn chuột phải vào và chọn “Export”

Chúc các bạn sớm tìm lại được dữ liệu của mình.​

 

Re: Hướng dẫn dùng ShadowExplore khôi phục dữ liệu bị mã hóa CTBLocker

Cảm ơn bạn đã chia sẻ, đây là cơ hội cuối cùng để các bạn chẳng may bị nhiễm virus mã hóa có thể lấy lại dữ liệu của mình.
Thanks.

 

Re: Hướng dẫn dùng ShadowExplore khôi phục dữ liệu bị mã hóa CTBLocker

- Cảm ơn bạn nhiều nhé

 

Re: Hướng dẫn dùng ShadowExplore khôi phục dữ liệu bị mã hóa CTBLocker

Cảm ơn bạn đã chia sẻ, đây là cơ hội cuối cùng để các bạn chẳng may bị nhiễm virus mã hóa có thể lấy lại dữ liệu của mình.
Thanks.

Còn một cơ hội nữa là xì tiền ra -_-

 

Re: Hướng dẫn dùng ShadowExplore khôi phục dữ liệu bị mã hóa CTBLocker

Cảm ơn bạn đã chia sẻ, đây là cơ hội cuối cùng để các bạn chẳng may bị nhiễm virus mã hóa có thể lấy lại dữ liệu của mình.
Thanks.

Còn một cơ hội nữa là xì tiền ra -_-

Sao các bạn không tính thêm phương án nữa là hack vào server chứa key về để giải mã nhỉ, khả quan đấy.