Схема работы вируса Gpcode.ak такова: вначале он создает копию файла, шифрует ее, затем удаляет исходный файл. Задача сводится к восстановлению удаленного файла, оставшегося незашифрованным. Для этого следует воспользоваться любым ПО для восстановления удаленных файлов. Подробная инструкция для восстановления файлов ручным способом с использованием бесплатных утилит PhotoRec и StopGpcode доступна по адресу http://viruslist.com/ru/viruses/encyclopedia?virusid=313444.

 

Поделитесь материалом с коллегами и друзьями