Утилита для защиты от программы-шифровальщика Virus.Win32.Gpcode.ak
Статья обновлена: 19 мая 2021
ID: 1809
Хотите избежать заражений в будущем? Установите Kaspersky for Windows
Вредоносная программа Virus.Win32.Gpcode.ak шифрует пользовательские файлы различных форматов, например DOC, TXT, PDF, XLS, JPG, PNG, CPP. Чтобы восстановить файлы, которые были зашифрованы Virus.Win32.Gpcode.ak, воспользуйтесь утилитой PhotoRec.
Чтобы избежать заражения:
- скачайте и установите программу Kaspersky Internet Security, которая позволит защититься от шифровальщиков и блокировки экрана;
- используйте рекомендации из статьи.
Как восстановить файлы с помощью утилиты PhotoRec
Для восстановления файлов вам потребуется съемный носитель, например USB-носитель.
- Скачайте архив TestDisk на сайте производителя и распакуйте его.
- Сохраните распакованные файлы на съемный носитель.
- Подключите съемный носитель к зараженному компьютеру.
- Откройте папку с сохраненными файлами и запустите photorec_win.exe.
- Выберите диск, на котором сохранена утилита. Нажмите Enter на клавиатуре.
- Выберите раздел диска, который необходимо проверить. Нажмите Enter на клавиатуре. Если на диске несколько разделов, повторите этот шаг для каждого раздела.
- Выберите тип файловой системы. Нажмите Enter на клавиатуре.
- Выберите область дискового пространства для поиска зашифрованных файлов. Нажмите Enter на клавиатуре.
- Укажите папку, в которую будут сохраняться расшифрованные файлы:
-
Перейдите в корневую папку. Для этого дважды выберите папку «..».
- Выберите внешний съемный носитель.
- Создайте на съемном носителе папку, в которую будут сохраняться расшифрованные файлы, например Recovered.
-
Выберите папку Recovered.
- Нажмите Y на клавиатуре.
-
- Дождитесь завершения сканирования.
Расшифрованные файлы будут сохранены на съемный носитель в указанную папку под новыми именами, например t*.jpg, t*.txt.
Как переименовать и рассортировать расшифрованные файлы
С помощью утилиты StopGpcode вы можете переименовать и рассортировать расшифрованные файлы:
- Скачайте утилиту StopGpcode и сохраните ее на съемный носитель.
- Подключите съемный носитель к зараженному компьютеру.
- Откройте командную строку.
- Выполните команду:
<путь к утилите>/stopgpcode.exe -r <расшифрованные файлы> -i <зашифрованные файлы> -o <файлы с восстановленными именами>
Где:
- -r <расшифрованные файлы> — путь к папке, в которой хранятся расшифрованные утилитой PhotoRec файлы.
- -i <зашифрованные файлы> — путь к диску или папке с зашифрованными файлами.
- -o <файлы с восстановленными именами> — путь к папке, в которую будут сохраняться файлы с восстановленными именами.
Утилита сопоставит размеры расшифрованных и зашифрованных файлов и сохранит в папку:
- sorted расшифрованные файлы с восстановленными именами, копируя оригинальную структуру папок;
- conflicted расшифрованные файлы без восстановленных имен.
