Dopo l'installazione di Kaspersky su una macchina Windows, diversi virus trojan sono stati individuati ed eliminati. Ora, sto cercando un modo per recuperare quei trojan cancellati da Kasperky. (per esportarli in una VM per ulteriori analisi)
Dopo l'installazione di Kaspersky su una macchina Windows, diversi virus trojan sono stati individuati ed eliminati. Ora, sto cercando un modo per recuperare quei trojan cancellati da Kasperky. (per esportarli in una VM per ulteriori analisi)
Se Kaspersky ti ha fornito i registri di ciò che è stato eliminato, potresti essere in grado di ripristinare i file. La società precedentemente nota come diskeeper ha un programma di recupero che dovrebbe consentire di trovarlo.
Assicurati di disabilitare temporaneamente Kaspersky o designa una directory che dovrebbe ignorare per inserire i file. Una volta che i file non sono stati eliminati, dovrai crittografarli con la password altrimenti ogni volta che proverai a spostarli, l'antivirus vorrà eliminarli di nuovo.
Tutto ciò che ho detto, a meno che tu non sia un esperto in reverse engineering / assembly hacking, questa non sembra una cosa sicura da fare.
Leggi altre domande sui tag antivirus incident-analysis trojan