Eu tenho um cliente que foi recentemente vitimado pelo CTBLocker. O ransomware foi removido e a maioria dos arquivos foi recuperada. No entanto, a unidade C: agora está repleta de arquivos criados pelo malware, e todos esses arquivos têm extensões de arquivo geradas aleatoriamente.
Esses são arquivos criptografados que podem ser recuperados no futuro, portanto, precisamos copiá-los da unidade C: e armazená-los em um local de backup offline seguro até que a descriptografia seja disponibilizada, como ocorreu nas versões anteriores este malware.
A única coisa que esses arquivos têm em comum é que suas extensões geralmente têm mais de 3 caracteres. Se possível, preciso da expressão de pesquisa do Explorer que retornará todos os arquivos com uma extensão maior que 3 caracteres. Eu tentei ext: ???? sem sorte. Alguma ajuda?
Se você pesquisar por *.???? , obterá arquivos com uma extensão de quatro letras (ou mais).
* corresponderá a qualquer tamanho de sequência, . corresponderá ao caractere de período e ???? corresponderá a quatro caracteres.
Existem algumas opções de pesquisa avançada no Windows 7 e 8, sobre as quais você pode mais sobre aqui .
Tags search windows-explorer