Come faccio a capire se un file (MS Office) è rovinato?

[pgfiore]

Buon giorno a tutti

Un virus mi ha fulminato migliaia di file Utente; direi Excel, Word e PDF. Ormai sono andati (*); al momento vorrei solo poterli controllare in automatico per valutare il danno.

Quando ne apro uno in interattivo l'applicazione "protesta", PDF con insulti pesanti, Word chiedendo il set di carattari eppoi visualizzando solo cacchette di mosca (Excel non so, non ne ho ancora trovati)

Mi ci vorrebbe un qualcosa che cerchi di capire chessò, è .doc, ma non è Word ecc... Non so bene neppure io.

ho pensato di chiedere qui per condividere tra tecnomalati, così almeno mi capite
un saluto

(*) il virus ha colpito il 25/7, è stato ripristinato malamente e solo oggi scopriamo che molti file sono ancora fallati (maddai? le shadow copy non includono i file mai modificati? Ma come vengo a saperle male le cose...)

[frakka]

Un virus della famiglia cryptolocker?
In questo caso, i files non sono "fallati" ma criptati... Purtroppo, ad oggi, temo non ci sia niente da fare se non è stato pagato il riscatto e ottenuta la chiave per il decrypt.
Mi sà che l'unica possibilità sia accedere a quello che c'è nel backup.

Le shadow copies (perdonatemi inesattezze) includono solo i files che non hanno l'archive bit resettato. Questo include solo i files che sono stati modificati dopo l'ultimo full backup di tipo "VSS completo". Mi sono trovato in passato con un problema analogo, fortunatamente senza conseguenze, con dei database SQL lasciati "offline": Il primo run del backup li ha presi dentro ma nei successivi (ad esempio su un supporto diverso) non ce ne era traccia.

[Totocellux]

https://www.decryptcryptolocker.com/

... e incrocia le dita (se ci credi, ovviamente)

[pgfiore]

Già...

Ma io non ho il backup, li davo per persi....

Adesso indago il link di Totocellux

[Totocellux]

non ci hai fatto sapere più nulla: devo dedurre che non c'è stato verso di recuperarne il contenuto?

[frakka]

Me lo stavo chiedendo anche io un paio di giorni fa...