Obnova dat po zavirování
V případě, že dojde k napadení systému virem, trojským koněm nebo jiným škodlivým kódem z důvodu selhání primárního antiviru (nebo jeho nepoužíváním) bývá často použití specializovaného jednoúčelového removeru nejrychlejším a nejlevnějším řešením, jak se takové nepříjemné "nákazy" zbavit. Před tímto zásahem je však nezbytně nutné provést zálohu všech uživatelských dat!
Pokud již však nejsou uživatelská data (soubory) dostupné, dopručujeme neriskovat následný provoz a kontaktovat specialisty na obnovu dat. Záchrana dat ze zavirovaného PC musí vždy probíhat velmi obezřetně tak, aby byla šance na záchranu dat maximální a zároveň aby nedocházelo nevhodným postupem ke zhoršování situace, nebo dokonce šíření nákazy na další nosiče (např. v rámci sítě LAN, více např: záchrana dat ze síťového úložiště NAS)
Běžné škodlivé kódy zpravidla nepůsobí datově destruktivně, tj. nezpůsobí ztrátu dat, nebo jejich nedostupnost. Jejich cílem bývá nenápadné se začlenění do systému a práci na jeho pozadí. Problematika "zavirování" je však natolik široká a odborná, že k je k jejímu, alespoň okrajovému studiu potřeba využít externích informačních zdrojů. Začít můžete např. na www.viry.cz.
Ransomware - vydírání na dálku
Zcela odlišná situace ovšem nastává v případě, že je systém napaden škodlivým kódem nazývaným všeobecně "ransomware". Typickým představitelem je např. CryptoLockerWikipedia (Troj/Ransom-ACP”, “Trojan.Ransomcrypt.F). Cílem takového kódu je znepřístupnit uživatelská data a následně nutit majitele dat zaplatit výkupné za jejich dešifrování. Aplikace zašifruje celé nebo časti typických a bežných souborů (dokumenty, multimediální soubory), což však zpravidla nenaruší běh operačního systému.
Takové soubory jsou pak běžně zobrazené jako soubory s patřičnou extenzí (např. jpg, .doc, pdf atp.) a v korektní adresářové struktuře, ale pokus o jejich otevření selže.
Z naší zkušenosti bohužel plyne jediné. Obnova šifrovaných dat bez znalosti klíče nemá z principu věci šanci na úspěch. Vzhledem k použití (typicky) 1024-bit klíče nepřipadá v úvahu jak slovníková tak brute-force metoda. Čtěte více: obnova dat ze šifrovaného disku
Existují sice případy, kdy bylo nahlášeno úspěšné dešifrování jednotlivých souborů, nebyl však uveřejněn žádný postup využívající např. backdoor v tomto kryptování, který by umožnil obnovit data spolehlivě v masivním měřítku.
Jak se pokusit obnovit data po takové infekci?
Vzhledem k tomu, že prozatím neznáme možnost jak obnovit již kryptovaná data, je nutné přistoupit k problematice z jiného směru. Pokusit se získat původní soubory buď ze svých záloh ;-), nebo pomocí integrované utility operačního systému Windowstm "Obnovit předchozí verze - Restore previous versions" nebo pomocí utility Shadow Explorer. Více informací k postupu naleznete např. zde (bez zodpovědnosti MyBlueDay!).
