Открыли файл и заразили компьютер. Этот вирус — шифровальщик! Он зашифровал все документы и поменял их имена. Теперь все они заканчиваются на better_call_saul !!!
Есть ли возможность восстановить файлы ? Боюсь что-то делать, так как вдруг что-то напортачу.
Чаще всего после зашифровки компьютера вирус завершает работу и самоудаляется. Чтобы восстановить файлы попробуйте использовать следующие две программы:
- ShadowExplorer http://www.spyware-ru.com/download/shadowexplorer/ Скачайте и распакуйте программу. Запустите. Выберите диск на котором находятся зашифрованные файлы и дату до заражения компьютера. Затем в окне откроется список теневых копий файлов и каталогов. Найдите нужные вам файлы и восстановите их.
- Если программа ShadowExplorer не помогла, то попробуйте программу PhotoRec http://www.cgsecurity.org/wiki/TestDisk_Download , чтобы восстановить удаленные файлы, так как некоторые шифровальщики удаляют исходные файлы после создания их зашифрованных версий.
В этом вопросе более подробно рассказано об использовании программы PhotoRec для восстановления зашифрованных файлов http://www.spyware-ru.com/question/vosstanovlenie-zashifrovannyh-fajlov-ispolzuya-photorec-www-cgsecurity-org/