Программа для диагностики жёстких дисков R.tester

Бесплатная программа для восстановления файлов R.saver

Неофициальный блог R.LAB, заходите!

Восстановление данных
восстановление данных
Звоните нам в Москве: +7(495) 230−1000
27.01.2021, 17:14:26 *
Добро Пожаловать, гость. Пожалуйста войдите или зарегистрируйтесь, если хотите стать полноправным участником форума. Не получили активационное письмо?

Страницы: [1]
  Печать  
автор Тема: Неведомый вирус мгновенно сжирает файлы из диктофона  (прочитано 1860 раз)
Schliemann
Newbie
*

Репутация: 0
сообщений: 1


просмотр профиля
« было: 28.03.2014, 23:41:24 »

Такая история.
Есть диктофон. На нем есть (была) суперважная сверхсекретная запись.
Его
подключили к компутеру. С диктофона пропало вообще все. Не поставлен
атр. "Скрытый", не расширения поменялись - вообще кроме папок нету
ничего, ни TotalCommander, ни FarManager ничего на съемном носителе не
видят.
Кароче решил восстановить. Active@File Recovery,
HandyRecovery, GetDataRec.MyFiles, Renee Undeleter, еще несколько софтин
восстанавливают записи за 2010-2013 год, за исключением нужной.
Тогдя я отнял у командира системник, который такой прикол замутил. Для опытов то бишь.
Вот
кароче опытным путем устанолено, что любой свежезаписанный на диктофон
файл мгновенно исчезает, как только его подключаешь в ЮСБ зараженного
компа. И не восстатавливается восстанавлялками!
DrWeb находит на диктофоне после подключения к зараженному системнику SWF.Plicker.1 и еще 2 трояна. Сам рассадник заразы еще не прогонял антивирусом, чтобы образец не запороть.
Вопрос стоит навроде "Делай что хочешь, но баркас мой со дна достань!"
Кроме бытовых вариантов, какие методы лабораторного восстановления данных существуют и где их взять, такие лаборатории?
Авторизирован
OLiMP
Global Moderator
Hero Member
*

Репутация: 143
сообщений: 2634

HDD Research Group member


просмотр профиля WWW
« Ответить #1 было: 29.03.2014, 21:18:22 »

Если нужный файл затёрт вирусом то его не восстановить никак. С учётом выше описанных Вами действий остаётся только поиск по сигнатурам, то есть черновое восстановление. Образцы файлов с данного диктофона как я понимаю есть. В hex редакторе смотрим с каких байт начинаются файлы образцы. Это и есть сигнатуры для поиска. Программ умеющих искать по сигнатурам хватает. Например WinHex, R-Studio, GetDataBack, Easy Recovery и ещё куча других. Все найденные по сигнатурам файлы сохраняем и прослушиваем.
Авторизирован
Страницы: [1]
  Печать  
 
Перейти в раздел:  

Яндекс.Метрика
Восстановление данных - R.LAB
Москва, Коровий Вал, д. 1А  (схема проезда). Телефон: +7 (495) 230−1000; e-mail: 
Другие города »