No, no van a recuperar nada.
Algunos expertos aseguran que aun después de formateado el HDD, quedan rastros del RW asi que mejor aconsejan desechar el HDD, en la empresa eso hicimos
Pues esto no es cierto. Claro que puedes recuperar archivos que han sido cifrados. Probablemente no todas las extensiones, pero para los que fueron infectados por el ransomware Cerber sí hay herramientas de decifrado. En una búsqueda rápida en Internet, me he encontrado con esta página, la cual puedes ver una herramienta y qué extensiones desencripta:
https://success.trendmicro.com/solution/1114221-downloading-and-using-the-trend-micro-ransomware-file-decryptorEs curioso como en sus empresas este tipo de ransomware puede llegar a ser un dolor de cabeza, teniendo en cuenta que deberían de contar con una solución de antivirus que proteja este tipo de amenazas. Todo es cuestión de configurar bien las políticas de protección de acceso para evitar este tipo de problemas. En mi experiencia, he tenido algunos clientes donde sí han sido dañados por este tipo de ransomware, pero cuando investigo es porque o no tienen actualizadas las firmas, o han desinstalado el AV, o ya de plano una nueva super versión de ransomware que ataca de manera totalmente distinta les cayó... Bueno, espero que te sirva
Y para quienes no tienen soluciones de antivirus y/o soporte para éste en su empresa, quedamos a la orden
