Данные, зашифрованные вирусом BadRabbit, могут быть восстановлены. Как сообщает «Лаборатория Касперского», вирус не удаляет теневые копии после шифрования файлов. Это означает, что можно вернуть оригинальные версии в том случае, если теневые копии были созданы до заражения, а шифровальщик по какой-то причине не выполнил полное шифрование диска. Компания отмечает, что для восстановления данных понадобятся стандартные механизмы Windows или сторонние утилиты, передает РИА Новости. Вирус-шифровальщик BadRabbit во вторник атаковал информационные системы в ряде стран. По данным экспертов, BadRabbit — это модифицированная версия ранее известного вируса Petya/NotPetya. Злоумышленники использовали скомпрометированные сайты, популярные в России и некоторых других странах, затронутых эпидемией. BadRabbit проникал в компьютеры жертв с помощью ложного обновления Flash Player.
