Перейти к содержимому


Фото
- - - - -

Вирус изменил тип файлов на Crypted а разрешения файла на .MICROSOFT


  • Please log in to reply
157 ответов в этой теме

#121 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 15 Февраль 2012 - 10:42

_Sonya_,
Великие умы из drweb сотворили для Вас самое настоящее чудо.
Вам очень повезло.
DVD-болванка стоит 15 руб. намек понятен?

#122 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 15 Февраль 2012 - 10:48

Винт терабайтный стоит 3к, Linux бесплатен.

Личный сайт по Энкодерам - http://vmartyanov.ru/


#123 papashka

papashka

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 15 Февраль 2012 - 22:37

отправил
тикет: [drweb.com #3226814].

#124 Жень

Жень

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 17 Февраль 2012 - 07:13

помогите....
Тикет: [drweb.com #3231885]

#125 lw12

lw12

    Advanced Member

  • Posters
  • 824 Сообщений:

Отправлено 17 Февраль 2012 - 12:02

Подскажите, с такими настройками такая тулза сможет попортить?
Отправленное изображение

#126 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 17 Февраль 2012 - 12:20

lw12,
эти настройки очень полезны, но к обсуждаемой теме не имеют никакого отношения, увы.

#127 Egor Sorokin

Egor Sorokin

    Newbie

  • Posters
  • 16 Сообщений:

Отправлено 17 Февраль 2012 - 14:12

Есть ли шансы получить утилиту для дешифровки? Тикет 3232246

#128 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 17 Февраль 2012 - 15:19

Есть ли шансы получить утилиту для дешифровки? Тикет 3232246

если будут хорошие новости, с Вами вирлаб свяжется по email - придет очередной ответ на запрос (тикет) 3232246

#129 Евгения2406

Евгения2406

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 17 Февраль 2012 - 20:34

Отправила
тикет
[drweb.com #3232837]

Подскажите, пожалуйста,правильно ли сделала, отправив в запросе в винлаб один из зашифрованных файлов, которые не открываются после получения "письма счастья" из сбербанка.

#130 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 17 Февраль 2012 - 20:44

Подскажите, пожалуйста,правильно ли сделала, отправив в запросе в винлаб один из зашифрованных файлов, которые не открываются после получения "письма счастья" из сбербанка.

правильно. еще лучше - пару исходный/шифрованный. еще лучше - тот вирус, который все зашифровал, если нашли его.

#131 Евгения2406

Евгения2406

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 17 Февраль 2012 - 21:39

Подскажите, пожалуйста,правильно ли сделала, отправив в запросе в винлаб один из зашифрованных файлов, которые не открываются после получения "письма счастья" из сбербанка.

правильно. еще лучше - пару исходный/шифрованный. еще лучше - тот вирус, который все зашифровал, если нашли его.

Я не очень хорошо во всем этом разбираюсь. Где мне взять исходный файл, если все файлы зашифровались(((. А вирус нашелся, но после неосторожной перезагрузки компьютера исчез. Успела только лишь название его записать: Trojan.Packed.22310

#132 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 17 Февраль 2012 - 21:43

Я не очень хорошо во всем этом разбираюсь. Где мне взять исходный файл, если все файлы зашифровались(((.

в почте, на флешке, у друзей ...

А вирус нашелся, но после неосторожной перезагрузки компьютера исчез.

это плохо.

#133 Евгения2406

Евгения2406

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 18 Февраль 2012 - 11:43

Я не очень хорошо во всем этом разбираюсь. Где мне взять исходный файл, если все файлы зашифровались(((.

в почте, на флешке, у друзей ...

А вирус нашелся, но после неосторожной перезагрузки компьютера исчез.

это плохо.


Нашла исходный файл, в винлаб отправила его, и такой же, но зашифрованный. Еще нашла у себя сохраненное заархивированное сообщение "сведение об операции", которое пришло мне на почту от сбербанка и из-за которого все файлы зашифровались (запустила файл с расширением exe). Его тоже отправила.

#134 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 18 Февраль 2012 - 11:47

Евгения2406,
по почте, в ответ на письмо с тикетом [drweb.com #3232837]? это хорошо.

#135 Евгения2406

Евгения2406

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 18 Февраль 2012 - 13:16

по почте, в ответ на письмо с тикетом [drweb.com #3232837]?

да, именно так

#136 Евгения2406

Евгения2406

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 20 Февраль 2012 - 16:12

тикет [drweb.com #3232837}

а подскажите, пожалуйста, что значит запустить программу с параметрами командной строки (указаны параметры)? Как это сделать?

#137 pig

pig

    Бредогенератор

  • Helpers
  • 10 858 Сообщений:

Отправлено 20 Февраль 2012 - 16:19

Вызвать командную строку и в чёрном окне набрать...
Почтовый сервер Eserv тоже работает с Dr.Web

#138 userr

userr

    Newbie

  • Members
  • 16 310 Сообщений:

Отправлено 20 Февраль 2012 - 16:21

Евгения2406,
Тут дело нешуточное, поэтому
- или спрашивайте у того же человека, который прислал инструкцию
- или зовите знакомого, который знает "что значит запустить программу с параметрами командной строки"
- или приводите здесь полный текст инструкции (если там не сказано. что публиковать нельзя)

#139 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 20 Февраль 2012 - 16:23

Не надо полного текста. Первые два пункта - самое оно :-)

Личный сайт по Энкодерам - http://vmartyanov.ru/


#140 Евгения2406

Евгения2406

    Newbie

  • Posters
  • 7 Сообщений:

Отправлено 20 Февраль 2012 - 18:56

Евгения2406,
Тут дело нешуточное, поэтому
- или спрашивайте у того же человека, который прислал инструкцию
- или зовите знакомого, который знает "что значит запустить программу с параметрами командной строки"
- или приводите здесь полный текст инструкции (если там не сказано. что публиковать нельзя)


а уже разобралась сама.
И файлы все зашифрованные сегодня 100% все восстановились и заработали.


Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых