476 ответов в этой теме

[pig]

Подсказка: для разных форматов заголовки разного размера.

[NikolayG_NN]

Скажу больше, изменен не только заголовок, но и файле в разных местах "инородные вкрапления" (черные квадратики)

Плюс в конце файла дописано

Прикрепленные файлы:

•  Untitled21.jpg   263,4К   0 Скачано раз

[v.martyanov]

Внезапно открытие? :-D

[NikolayG_NN]

v.martyanov нормально вы отвечаете... Если для вас это тривиально, помогли бы людям
раньше

[v.martyanov]

Внезапно утилита уже давным-давно сделана...

[VVS]

v.martyanov нормально вы отвечаете... Если для вас это тривиально, помогли бы людям
раньше

А Вы до сих пор не поняли, что v.martyanov именно этим и занимается (и раньше и сейчас)?  

[NikolayG_NN]

Извините. XLS c макросами можно вашей утилитой востановить? Очень надо.

[v.martyanov]

XLS вообще проблемный :-( И если потерян сам макрос, ясное дело, восстановить его из ничего нельзя.

[Alex_Norton]

Значит, так. Отчет по борьбе с шифрователем. Шифрователь получен со злосчастного но-риплей@арбитер.ру, запущен по невниманию коллегой, который действительно ждал повестки в суд и нервничал, что ее нет. На машине стоял НЕ-DrWeb (открыто ругать программу не стану, раньше устраивала). Шифрователь запустился, отработал, и самоликвидировался (cureit его в последствии не нашел).

Далее - стандартное оповещение с ответным адресом zog666@yahoo.com.

Приобретена лицензия DrWeb, старый антивирус удален. Отправлены файлы и запрос в техподдержку. В течении часа выслан дешифровщик.
О его работе поддержке отвечено вот что:

"Предварительное тестирование - утилита восстановила во вполне адекватном качестве большинство файлов MS Word, часть MS Excel, как минимум один файл MS PowerPoint (более пока не пробовал). Результат с jpg - так же большинство. С таблицами Эксель ситуация, кажется, зависит от дат создания - более старые файлы погибли безвозвратно, новые выжили. Так же погибли таблицы с интенсивной цветной маркировкой.
При атаке вирус не затронул ни одного файла mp3, ни одного видиофайла (были avi, vob, mkv, flv), также открываются djvu, fb2. pdf погибли все, что, впрочем, для меня досадно, но не критично (ибо бекап есть не менее 50%.

В общем, я искренне удовлетворен. Спасибо!

... "

Смысл поста - в посте. Дешифровщик работает вполне адекватно. Данные почти нацело спасены. Товарищу Мартьянову - большие респекты и уважение.

Да, еще пара слов... Уже после дешифровки утилитой получил от вирусописца архив с паролем 123. Оплату не производил, оригинального декодировщика не получал. Вопрос - если не секрет, на сколько помогает поддержке знание пароля, и не сильно ли я потерял в качестве дешифровки из-за того, что не сообщил его заранее?

С уважением, Я

Сообщение было изменено Alex_Norton: 10 Декабрь 2013 - 18:26

[v.martyanov]

Да, еще пара слов... Уже после дешифровки утилитой получил от вирусописца архив с паролем 123. Оплату не производил, оригинального декодировщика не получал. Вопрос - если не секрет, на сколько помогает поддержке знание пароля, и не сильно ли я потерял в качестве дешифровки из-за того, что не сообщил его заранее?

С уважением, Я

Наличие оригинального расшифровщика СИЛЬНО помогает, в качестве вы потеряли в зависимости от типа трояна и объема файлов. Имея нормальный расшифровщик мы можем расшифровать более 99% процентов информации (прога от троянопейсателей тоже не все может расшифровать).

[Alex_Norton]

Про оригинальный расшифровщик-то я понимаю Я спрашивал, имеет ли значение именно присылаемый вирусописцем пароль от архива с оплатными инструкциями. Его все столь активно сообщают, что я и задумался - что оно дает-то?

[v.martyanov]

Ничего не понимаю что там от него пришло :-) Вы мне в личку и в техподдержку зашлите, я посмотрю :-)

[Alex_Norton]

Еж моеж... Вот ведь что забыл сказать! Авось кому поможет.

Про то, что компьютер заразился - и ЧЕМ заразился, я понял почти сразу, как только коллега меня спросил: "А чего это я вложение открыть не смогаю?" (во вложении лежал файл с расширением .scr, если техподдержке надобно, перешлю, он сохранился) и сказал, откуда пришло письмецо. Я тут же кинулся спасать самое ценное - папку с данными, а она относительно большая (2.51 Гб, да все мелкими файлами по 100-200 килобайт). Спасал методом копирования на флешку . Переписывал минут 20, после чего флешку отрубил вгорячую. Только что вставил - спаслись файлы. На компьютере в исходной папке они побиты врагом, а на флешке - целы. Вывод - шифровщик работает с конечной и, в целом, не большой скоростью. "Экспресс-бекап", с позволения сказать, сработал.

С уважением, Я.

П.С. Коллеги, извините за скомороший стиль написания постов. Никак не отвыкну. Обещаю исправиться

[v.martyanov]

Надо бы письмо целиком, с заголовками в EML...

[Alex_Norton]

Будет, один момент.

[Mih@nik]

Пришло письмо на электронную почту. По арбитражному суду.нажали на ссылку и все файлы с расширением doc,xls,dbs,pdf зашифровались
Высылаю поврежденный файл.
Требования злоумышленников.
Сам вирус .


-----
Используемый антивирус: Dr.Web
 

Присоединённые файлы:
Dogovor_postavki.doc (52K)
ttt.jpg (153K)
winrar.exe (3644K)

Запрос ........

Сообщение было изменено v.martyanov: 10 Декабрь 2013 - 20:13

[v.martyanov]

Ну не лукавьте, нажали на ссылку, скачали архив, разархивировали его и запустили исполняемый файл из него :-D

[Mih@nik]

Я сократил, согласен. А как долго ждать лечилку?

[v.martyanov]

Не сократили, а опустили ключевые моменты! Ну вообще саппорт шустро работает... Завтра, думаю, уже точно ответят.

[NikolayG_NN]

XLS вообще проблемный :-( И если потерян сам макрос, ясное дело, восстановить его из ничего нельзя.

 

Я не понял, как можно потерять макрос?