Утилита для защиты от программы-шифровальщика Virus.Win32.Gpcode.ak
Статья обновлена: 19 мая 2021
ID: 1809
Вредоносная программа Virus.Win32.Gpcode.ak шифрует пользовательские файлы различных форматов, например DOC, TXT, PDF, XLS, JPG, PNG, CPP. Чтобы восстановить файлы, которые были зашифрованы Virus.Win32.Gpcode.ak, воспользуйтесь утилитой PhotoRec.
Чтобы избежать заражения:
- скачайте и установите программу Kaspersky Internet Security, которая позволит защититься от шифровальщиков и блокировки экрана;
- используйте рекомендации из статьи.
Как восстановить файлы с помощью утилиты PhotoRec
Для восстановления файлов вам потребуется съемный носитель, например USB-носитель.
- Скачайте архив TestDisk на сайте производителя и распакуйте его.
- Сохраните распакованные файлы на съемный носитель.
- Подключите съемный носитель к зараженному компьютеру.
- Откройте папку с сохраненными файлами и запустите photorec_win.exe.
- Выберите диск, на котором сохранена утилита. Нажмите Enter на клавиатуре.
- Выберите раздел диска, который необходимо проверить. Нажмите Enter на клавиатуре. Если на диске несколько разделов, повторите этот шаг для каждого раздела.
- Выберите тип файловой системы. Нажмите Enter на клавиатуре.
- Выберите область дискового пространства для поиска зашифрованных файлов. Нажмите Enter на клавиатуре.
- Укажите папку, в которую будут сохраняться расшифрованные файлы:
-
Перейдите в корневую папку. Для этого дважды выберите папку «..».
- Выберите внешний съемный носитель.
- Создайте на съемном носителе папку, в которую будут сохраняться расшифрованные файлы, например Recovered.
-
Выберите папку Recovered.
- Нажмите Y на клавиатуре.
-
- Дождитесь завершения сканирования.
Расшифрованные файлы будут сохранены на съемный носитель в указанную папку под новыми именами, например t*.jpg, t*.txt.
Как переименовать и рассортировать расшифрованные файлы
С помощью утилиты StopGpcode вы можете переименовать и рассортировать расшифрованные файлы:
- Скачайте утилиту StopGpcode и сохраните ее на съемный носитель.
- Подключите съемный носитель к зараженному компьютеру.
- Откройте командную строку.
- Выполните команду:
<путь к утилите>/stopgpcode.exe -r <расшифрованные файлы> -i <зашифрованные файлы> -o <файлы с восстановленными именами>
Где:
- -r <расшифрованные файлы> — путь к папке, в которой хранятся расшифрованные утилитой PhotoRec файлы.
- -i <зашифрованные файлы> — путь к диску или папке с зашифрованными файлами.
- -o <файлы с восстановленными именами> — путь к папке, в которую будут сохраняться файлы с восстановленными именами.
Утилита сопоставит размеры расшифрованных и зашифрованных файлов и сохранит в папку:
- sorted расшифрованные файлы с восстановленными именами, копируя оригинальную структуру папок;
- conflicted расшифрованные файлы без восстановленных имен.