Bilgisayarıma mbad virüsü bulaştı. Shadow Explorer proğramıyla geçmiş tarihli (sadece tek tarih) verilere ulaşıyorum ve dosya türleri aslı olacak şekilde yükleme yapabiliyorum. Fakat dosyaları açamıyorum bozulmuş görünüyor. Recuva, Testdisk gibi proğramlarla verileri geri getirmek mümkün mü? Shadow Explorer ile yaptığım işleme bu adrestan bakabilirsiniz: https://youtu.be/ZXYZzHKA3JU
Toplam 2 cevap
Virüs dosyaları şifrelediğinde bir silme işlemi gerçekleşmediğinden silinen dosyaları kurtarma uygulamaları işe yaramıyor. Mevcut dosyaları şifreliyor sadece bu sebepten dediğin yöntem işe yaramaz.
shadow explorer programı gibi programlar daha önceden yani virüs bulaşmadan önce yüklenmiş ise virüşün bulaştığı ve şifrelenmiş dosyaların önceki gölge kopyalarını kullanarak dosyaların şifrelenmemiş hallerini geri getirebiliyorsunuz.