536 ответов в этой теме

[Vitich]

А где можно посмотреть возможные варианты лечения? И как я могу использовать остатки вредоносных файлов?

[v.martyanov]

Возможный вариант лечения - в техподдержке. Файлы вы можете использовать как угодно: распечатать и стол застелить, например.

[Vitich]

Я имею ввиду для лечения файлов.

[pig]

Для лечения - никак.

[HelpDesk]

Корпоративная лицензия на 20 машин, DrWeb  даже  не пискнул.

Три машины пострадавших. Что делать? как расшифровывать? Прочитал всю тему,ответа- нет.

Сообщение было изменено HelpDesk: 17 Март 2015 - 15:19

[maxic]

HelpDesk, 6 версия или 10?

[VVS]

Корпоративная лицензия на 20 машин, DrWeb  даже  не пискнул.

Какая версия DrWeb?

Три машины пострадавших. Что делать? как расшифровывать? Прочитал всю тему,ответа- нет.

https://support.drweb.ru/new/free_unlocker/?keyno=&for_decode=1

[IlyaS]

HINT: базы обновляются чаще, чем раз в час.

Но не чаще, чем будет готов очередной add-on на http://live.drweb.com/ ?
Последняя тудэйка там на 5:11, прошло 5:20.

Ночью они реже, днём - чаще.
Я раньше по http://updates.drweb.com/ проверял, но ща он чего-то постоянно busy.

Если сейчас посмотреть, то 1-1.5 часа. Наверное, время указано в UTC. Почему-то в этом списке базы drwtoday, dwntoday и dwrtoday сериями идут по 2 с одинаковым числом записей и временем выхода, но с разным итоговым числом записей. Черная магия

[владимир ям]

Добрый день. зацепил заразу вирус vault.  сначала все word файлы зашифровались, а теперь и jpg  начал шифровать(((  помогите спасти информацию. 

[v.martyanov]

Задумайтесь о том, что на выключенной машине ничего не шифруется. И о том, сколько времени вы уже потеряли.

[HelpDesk]

​

​

HelpDesk, 6 версия или 10?

 

​Одна машина 8 две другие 10. Решили только откатом по бэкапу.  2 дня работы пользователей коту под хвост.

​Все заразились через  письма. Ну есть же mail guard неужели так трудно, хотя бы как временное решение, по умолчанию вырезать из писем все исполняемые файлы и скрипты?

​

[mrbelyash]

​

​

HelpDesk, 6 версия или 10?

 

​Одна машина 8 две другие 10. Решили только откатом по бэкапу.  2 дня работы пользователей коту под хвост.

​Все заразились через  письма. Ну есть же mail guard неужели так трудно, хотя бы как временное решение, по умолчанию вырезать из писем все исполняемые файлы и скрипты?

​

 

довольно странно...при запуске превентом должен быть задержан.

А логи сервиса можете выложить?

[maxic]

​

​

HelpDesk, 6 версия или 10?

 

​Одна машина 8 две другие 10. Решили только откатом по бэкапу.  2 дня работы пользователей коту под хвост.

​Все заразились через  письма. Ну есть же mail guard неужели так трудно, хотя бы как временное решение, по умолчанию вырезать из писем все исполняемые файлы и скрипты?

Восьмерка и не обязана была... только сигнатурно.

А вот что десятка не отреагировала - странно.

 

С вашей "Корпоративной лицензией на 20 машин" вполне можно пользоваться ES и не волноваться насчет разнобоя версий.

[username500]

Добрый день. зацепил заразу вирус vault.  сначала все word файлы зашифровались, а теперь и jpg  начал шифровать(((  помогите спасти информацию. 

сотрите wscript.exe, csript.exe из папки windows и прибейте все процессы cmd.exe

затем ищите бэкапы или готовьте бабло.

[VVS]

​

​

HelpDesk, 6 версия или 10?

 
​Одна машина 8 две другие 10. Решили только откатом по бэкапу.  2 дня работы пользователей коту под хвост.
​Все заразились через  письма. Ну есть же mail guard неужели так трудно, хотя бы как временное решение, по умолчанию вырезать из писем все исполняемые файлы и скрипты?

Восьмерка и не обязана была... только сигнатурно.
А вот что десятка не отреагировала - странно.

Если попало на 8-ку, а на 10-ке стало шифровать шары...

[Artlineone]

Добрый день!

Пожалуйста проконсультируйте.

1. У меня есть:

    -secring.gpg

    -pubring.gpg

    -CONFIRMATION.KEY

    -vault.key

2. Вот лог программы:

C:\Users\Админ>gpg.exe --list-keys
C:/Users/└фьшэ/AppData/Roaming/gnupg/pubring.gpg
------------------------------------------------
pub   1024R/736E9887 2015-03-02
uid       [неизвстн] Cellar (Cellar) <v@u.lt>


C:\Users\Админ>gpg.exe --recv-keys 736E9887
gpg: запрашиваю ключ 736E9887 с hkp сервера keys.gnupg.net
gpg: не найдено данных формата OpenPGP.
gpg: Всего обработано: 0

C:\Users\Админ>gpg.exe --allow-secret-key-import --import C:\Users\Админ\Desktop
\secring.gpg
gpg: не найдено данных формата OpenPGP.
gpg: Всего обработано: 0
 

Что сделать и как? У меня мозгов не хватает.

[username500]

1. У меня есть:
    -secring.gpg
    -pubring.gpg

Если ненулевого размера, пробуйте их импортировать и делать декодировку.

 

Узнаете чего не хватает, но вероятнее всего искомый sec.key находится в кабинете оплаты у хакеров.

 

http://forum.drweb.com/index.php?showtopic=320137&page=3#entry754341

http://forum.drweb.com/index.php?showtopic=320137&page=7#entry755117

 

CONFIRMATION.KEY

а это просто список ваших файлов для "скоринга клиента" вымогателями. Покажете им - могут даже цены повысить, если там чертежи ракетно-космической техники или письма канцелярии Газпрома

[santy]

Добрый день!

C:\Users\Админ>gpg.exe --list-keys

C:/Users/└фьшэ/AppData/Roaming/gnupg/pubring.gpg
------------------------------------------------
pub   1024R/736E9887 2015-03-02
uid       [неизвстн] Cellar (Cellar) <v@u.lt>


C:\Users\Админ>gpg.exe --recv-keys 736E9887
gpg: запрашиваю ключ 736E9887 с hkp сервера keys.gnupg.net
gpg: не найдено данных формата OpenPGP.
gpg: Всего обработано: 0

C:\Users\Админ>gpg.exe --allow-secret-key-import --import C:\Users\Админ\Desktop
\secring.gpg
gpg: не найдено данных формата OpenPGP.
gpg: Всего обработано: 0
 

Что сделать и как? У меня мозгов не хватает.

ключи при создании автоматически не помещаются на сервера gnupg.net

тем более, какой смысл размещать в сети ваш секретный ключ, нет его там. его надо хранить у себя.

 

по поводу импорта из secring.gpg, то скорее всего он нулевой. 0байт. это же сразу бросается в глаза, раз вы установили gpg.exe и пробуете что-то с ним делать.

[Artlineone]

Я вчера еще посидел и понял что secring файл мне восстановить не получится. Его тупо нет.

Сегодня буду восстанавливать всё что есть на этом винте.

Спасибо за помощь.

[Dmitry Popov]

Прошу дать подробную инструкцию как полностью удалить это вирус с компьютера. Чтобы он не распространился по сети.

 

С документами ладно, бэкап спас.