Как сообщалось ранее, зашифрованные Gpcode.ak файлы, не имея тайного ключа, в настоящее час расшифровать невозможно. Тем не менее, найдено оптимальное вывод для их восстановления.

Занятие в том, что при шифровании файлов Gpcode.ak в первую очередь создает свежеиспеченный файл "рядом" с тем, тот, что он собирается шифровать. В тот самый свежий файл он записывает зашифрованные данные исходного файла, потом чего удаляет исходный файл.

Как известно, существует вероятность возродить удаленные файлы, если данные на диске не были здорово изменены. Аккурат вследствие этого эксперты "Лаборатории Касперского" с самого начала рекомендовали пострадавшим пользователям не перезагружать компьютер и соединиться с ними, а обратившимся советовали применять различные утилиты для восстановления удаленных файлов с диска. К сожалению, без малого все утилиты для восстановления удаленных файлов распространяются на основе shareware-лицензий. Вирусные аналитики "Лаборатории Касперского" искали лучшее - с точки зрения эффективности и доступности для пользователей - решение, которое могло бы поддержать воссоздать файлы, удаленные Gpcode.ak затем шифрования. Таким решением оказалась бесплатная утилита PhotoRec, созданная Кристофом Гренье (Christophe Grenier) и распространяющаяся на основе лицензии GPL.

Изначально утилита создавалась как снадобье для восстановления графических файлов (видимо, отседова и её наименование PhotoRec - сокращение от Photo Recovery). Потом еe функционал был расширен, и в настоящее пора она может восстанавливать документы Microsoft Office, исполняемые файлы, PDF- и TXT-документы, а кроме того различные файловые архивы.

Утилита PhotoRec поставляется в составе последней версии пакета TestDisk.

Следует отметить, что утилита PhotoRec отменно справляется со своей задачей - восстановлением файлов на выбранном разделе. При всем при том следом возникает нелегкость восстановления точных имен и путей файлов.

В "Лаборатории Касперского" для решения этой проблемы была разработана небольшая бесплатная программа StopGpcode, которая позволяет возвратить оригинальные имена файлов и полные пути, по которым они находились.

"Лаборатория Касперского" рекомендует пострадавшим от действий Gpcode.ak пользователям, вместо того, чтобы оплачивать злоумышленнику, вписать наш вклад в добровольные пожертвования автору замечательной утилиты PhotoRec.

Подробная памятка для восстановления файлов ручным способом с использованием утилит PhotoRec и StopGpcode добавлена в изображение Gpcode.ak.