Já é sabido que, se a informação do disco rígido não for muito alterada, é relativamente fácil recuperar ficheiros recentemente apagados. E é por isso que a Kaspersky aconselha os utilizadores cujos computadores tenham sido infectados pelo Gpcode.ak a contactar a Kaspersky sem ter reiniciado o computador.

Os utilizadores que contactaram a empresa foram aconselhados a utilizar vários programas de recuperação de ficheiros. Infelizmente, a maioria desses programas são distribuídos sob licenças de  shareware. Os analistas nos laboratórios da Kaspersky têm procurado pelas maneiras mais acessíveis e efectivas para ajudar os utilizadores a recuperar os ficheiros apagados pelo Gpcode.ak.

A ferramenta gratuita “PhotoRec ”, desenvolvida por ChristopheGrenier e distribuída sob uma licença GPL, acabou por ser a solução perfeita.

Originalmente a ferramenta foi desenhada para recuperar ficheiros gráficos (dai o nome, PhotoRec, que é um diminutivo de PhotoRecovery). Mais tarde as suas funcionalidades foram estendidas e o programa pode ser agora usado para recuperar ficheiros do Microsoft Office, ficheiros executáveis, ficheiros PDF e TXT, bem como uma grande variedade de formatos. (lista completa)

O PhotoRec vem com a versão mais recente do pacote TestDisk (ficheiro ZIP, 1.43 MB)

O PhotoRec faz a função de recuperar os ficheiros de uma partição seleccionada. Mas, restaurar o nome exacto dos ficheiros e das pastas continua a ser um problema.  Para isso, a Kaspersky criou uma ferramenta “StopGpcode(ficheiro ZIP, 71.2 KB), que recupera os nome originais dos ficheiros e as pastas conpletas dos ficheiros recuperados.

Os laboratórios Kaspersky sugerem que os que sofreram com o Gpcode.akdoem dinheiro ao autor do PhotoRec em vez de pagar aos criadores do Gpcode.ak. Instruções detalhadas sobre como recuperar ficheiros com a ajuda do PhotoRec e com o StopGpcode foram adicionadas à descrição do Gpcode.ak.

 

{mosgoogle}