146 réponses à ce sujet

[Sillanium]

Доброго времени суток!
Суть проблемы в том, что все файлы были зашифрованы данным вирусом
тип файла CRYPTO - те которые зашифровал

в каждой папке лежит файл "HOW TO DECRYPT FILES.TXT" следующего содержания:
Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, фильмы и другие файлы) на этом компьютере была зашифрована
с помощью самого криптостойкого алгоритма в мире RSA1024.
Восстановить файлы можно только при помощи специальной программы. Чтобы её получить, Вам необходимо
написать нам письмо на адрес cryptosupport@tormail.net К письму прикрепите файл "HOW TO DECRYPT FILES.TXT".
Письма с угрозами будут угрожать только Вам и Вашим файлам! НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!

A18E9DCE1300CD4E6C55F78F4F24580F6C1477CF580110FAE2D508D90DFED9DBEE62D3892B96E441EDA94F3423A128C31765C996E9DCE5E529FF821076C774DA
BA8872322F9676FF85570C2F158B78C9DF94D8A950387B262FF9A18E1DD3DC82D945F147613F0917D71F120E2493BC3D2CE92921112C342422D5BF8413309891


[drweb.com #3242326]

[gigabyte86]

Аналогичная проблема! Текст почти один в один только мыло другое.
Тикет [drweb.com #3243414] Есть шансы?

[Дмитрий Зарубин]

Такая же проблема!

Сказали что надо ждать te94decrypt.exe версии 1.4.9, типо через пару часов появиться, но уже прошли сутки(


тикет [drweb.com #3242172].

[v.martyanov]

Ну вперед, кто смелый. Верификация данных не производится, между прочим.

[userr]

gigabyte86,
Ваше письмо я пока скрыл.

v.martyanov,
то есть Вы не рекомендуете?

Modifié par userr, 21 f�vrier 2012 - 15:00.

[gigabyte86]

Да так наверно будет лутчше, чёт я об этом не подумал,

[v.martyanov]

gigabyte86,
Ваше письмо я пока скрыл.

v.martyanov,
то есть Вы не рекомендуете?

Нет, не рекомендую. Если бы рекомендовал, сделал бы наш дешифратор.

[p142h]

Доброго времени суток. Ребят, есть какие новости по теме? Поймал такую же гадость. Благо бекапы 1с актуальные были. А остальные файлы реально расшифровать?

[Borka]

Доброго времени суток. Ребят, есть какие новости по теме? Поймал такую же гадость. Благо бекапы 1с актуальные были. А остальные файлы реально расшифровать?

Каких новостей ждете? Вы уже обратились в Вирлаб?

[p142h]

Да собственно обращаться пока не с чем. Сам вирус пока не выловил. Есть подозрения на несколько машин, пока до них не дошёл (т.к. доступ к этому сетевому ресурсу имеют порядка 10 машин). Имеется куча шифрованных файлов. Как я начинаю понимать их восстановить почти нереально...

[Borka]

Да собственно обращаться пока не с чем. Сам вирус пока не выловил. Есть подозрения на несколько машин, пока до них не дошёл (т.к. доступ к этому сетевому ресурсу имеют порядка 10 машин). Имеется куча шифрованных файлов. Как я начинаю понимать их восстановить почти нереально...

Вот и попросите Вирлаб о помощи. Отправьте несколько зашифрованных файлов и всю информацию, которую посчитаете нужной, в категорию "Запрос на лечение".

[Daemonicus]

аналогично, компьютер заражен. Отправил уже файлы в лабораторию, благо файлы восстановлены из резервной копии.
P.S. Вирус не затронул архивы *.zip, при этом затронул архивы *.rar и *.7zip - промах вымогателя?

[SergM]

благо файлы восстановлены из резервной копии

Первый человек в подобных темах, который таки пользуется резервным копированием.
Всем учиться и перенимать опыт!
Daemonicus, а номер тикета?

[Daemonicus]

благо файлы восстановлены из резервной копии

Первый человек в подобных темах, который таки пользуется резервным копированием.
Всем учиться и перенимать опыт!
Daemonicus, а номер тикета?

[drweb.com #3250539]
Потому что сервер, потому и резерв обязательно + рейд десятка.
на самом деле повезло, что вирус не затронул архивы *.zip в бэкапах, хотя судя по оставленному текстовому файлу он заходил туда. Теперь уже исходя из опыта надо на ftp делать бекапы баз 1С.

[Borka]

благо файлы восстановлены из резервной копии

Первый человек в подобных темах, который таки пользуется резервным копированием.
Всем учиться и перенимать опыт!

Хуже всего, если в бэкапы попадет уже зашифрованное...

[Jetman]

Хуже всего, если в бэкапы попадет уже зашифрованное...

Вот у меня именно так и произошло, слишком поздно заметили...
[drweb.com #3250445], если что, на вас одна надежда.

[maxic]

Хуже всего, если в бэкапы попадет уже зашифрованное...

Вот у меня именно так и произошло, слишком поздно заметили...
[drweb.com #3250445], если что, на вас одна надежда.

А "умный" бэкап с сохранением нескольких последних копий?

P.S. У меня выглядит как-то так:
20101225
20111231
20120131
20120219
20120226
20120227

Modifié par maxic, 27 f�vrier 2012 - 15:13.

[Jetman]

А "умный" бэкап с сохранением нескольких последних копий?

По просьбе человека (это не шутка) сохранялось два бекапа за два последних дня. Зашифровало в пятницу вечером и сегодня было уже поздно. Сделал вывод: лучше не слушать, а делать как надо .

Modifié par Jetman, 27 f�vrier 2012 - 15:20.

[Borka]

А "умный" бэкап с сохранением нескольких последних копий?

По просьбе человека (это не шутка) сохранялось два бекапа за два последних дня. Зашифровало в пятницу вечером и сегодня было уже поздно. Сделал вывод: лучше не слушать, а делать как надо .

Вообще-то правильная система день-неделя-месяц с дубликатами.

[p142h]

сохранялось два бекапа за два последних дня

Мне повезло больше. У меня за последние три дня. Вирус был запущен от пользователя терминального сервера и прошёл по всем местам, где у пользователя были права на запись. Поймать его не смог. Никаких следов не нашёл. Видать он после работы себя вычистил.
[drweb.com #3250514]