Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

ShadowExplorer

1
RSS
ShadowExplorer позволяет просматривать теневые копий, созданных Windows Vista / 7/8 через Volume Shadow Copy Service.
Это особенно удобно для пользователей домашних изданий, которые не имеют доступа к теневым копиям по умолчанию, но и   не менее полезно для пользователей других изданий.

Размер: ~134Кб
Скачать:страница загрузки
неплохая программа. монтирует каталог с теневыми копиями как диск.
кстати, total commander работает с выбранной теневой копией как с диском Z. удобно через него восстанавливать документы.

полезная статья.
CryptoPrevent, ShadowExplorer &Vssadmin
https://www.foolishit.com/2015/06/cryptoprevent-shadowexplorer-and-vssadmin/
Can I use Shadow Explorer to restore crypted files? According to: https://www.virus-entferner.de/2017/01/15/spora-ransomware-virus-entfernen/ it helps only if the programm do not delete Shadow copies. For example, Spora Ransomware, delete them. What tool can I use in this case?
Thanks
Цитата
Markus Balter написал:
Can I use Shadow Explorer to restore crypted files? According to:  https://www.virus-entferner.de/2017/01/15/spora-ransomware-virus-entfernen/  it helps only if the programm do not delete Shadow copies. For example, Spora Ransomware, delete them. What tool can I use in this case?
Thanks
Yes, you can,
in that case, if the shadow copies are not deleted if the user was working with an account without administrator rights.
1
Читают тему