841 ответов в этой теме

[v.martyanov]

еще может помочь dns.yandex.ru, или свой локальный на подобии с фильтром от таких сайтов.

Будет новый сайт, который точно проскочит через yandex-dns, не думали об этом? Не надо кустарщины, делайте бэкапы.

[savinskiy555]

завтра буду пробовать рекаверами достать всё что можно и нельзя. русский авось ещё ни кто не отменял :-)

[Electronic]

ЗЫ. С бэкапов сетевые файлы восстановил без проблем, но вот файлы пользователей, мелочь конечно же, а не приятно.
Велосипед с защитой, а продумать надо, бэкапный диск мог быть подключен в момент заражения, как обычно бывает, подключили и забыли, что подключен, по крайней мере флешки у некоторых так же оказались зашифрованы.

[HHH]

 

 

зашифрованный файл содержит окончание  paycrypt@gmail_com и при открытии выдает кракозябры. меняем название (переименовываем) файла на превычный для нас вид (например документ.doc), заходим в свойства этого документа и в предыдущих версиях щелкаем восстановление. фсе! файл восстановлен)))

v.martyanov, а ТП даёт утилиту или как-то по другому проверяет эту возможность восстановления у пользователей? Ведь наверняка есть такие, кто и не знает, что у него такая полезная функция активирована.

 

Не знаю... Если юзер не знает, боюсь, будет очень сложно ему объяснить что и как.

 

Можно ведь не объяснять, а просто дать ему тулзу, которая проверит доступность этой функции. Чтобы поменьше было таких "открытий" на форуме. Не первый раз уже.

[usverg]

Будет новый сайт, который точно проскочит через yandex-dns, не думали об этом

Аха, бэкап-то есть, но я по-любому гашу все ссылки и потенциально исполняемые вложения (в т.ч. и в архивах) в почте (за неделю уже штуки три пришло), сложнее с прокси (с его хттпс), но и там пару вариантов реализовано.

[Electronic]

Тулза, при запуске которой приятный женский голос, под тихую музыку шума моря и соответствующим видео, объясняет, кто такое GPG, принцип его работы и что нужно для расшифровки файлов... может действовать как успокаивающее средства, желательно принимать вместе с валерьянкой...

[VVS]

ЗЫ. С бэкапов сетевые файлы восстановил без проблем, но вот файлы пользователей, мелочь конечно же, а не приятно.
Велосипед с защитой, а продумать надо, бэкапный диск мог быть подключен в момент заражения, как обычно бывает, подключили и забыли, что подключен, по крайней мере флешки у некоторых так же оказались зашифрованы.

У меня бэкапный диск (ДОМА!!!) подключен постоянно.
Просто я делаю бэкапы в каталог, к которому USER и ADMINISTRATOR имеют доступ только на чтение.

[HHH]

Администратор может получить права на любой каталог на подключенном диске. И никак вы это не запретите.

[usverg]

У меня бэкапный диск (ДОМА!!!) подключен постоянно.
Просто я делаю бэкапы в каталог, к которому USER и ADMINISTRATOR имеют доступ только на чтение.

Если бэкап с клиент-серверной архитектурой (типа бакулы, в которой запрос и авторизация идёт со стороны сервера) - то да, это самое то что надо.

[VVS]

Администратор может получить права на любой каталог на подключенном диске. И никак вы это не запретите.

Может.

Но вот шифровальщиков, которые бы делали что-то подобное, я не встречал и вряд ли встречу.

[anchousru]

Доброго времени суток!

Прочитал все страницы и для уточнения инфы:

На компе переименованы файлы, в принципе, ничего страшного у меня не произошло, файлы дублировались на сетевом диске. Отсюда вопрос: Надо ли переустанавливать ОС после удаления всех переименованных файлов и троян самоуничтожился?

[v.martyanov]

Надо или нет - вам решать. Пароли тырит - эт точно. Без ручного запуска троян после перезагрузки не будет работать.

[usverg]

Надо ли переустанавливать ОС

Велика вероятность повреждения вспомогательных файлов (обои, картинки и руководства к программам и т.п.) - софт может и будет работать но с кривостями.

[Artem44ik]

Добрый день, а мы с ними сошлись на том что сделаем пожертвование на лечение ребенка, сегодня перевели 10000 рублей, отправили платежку им теперь ждем ключ! Думаю что не кинут, в принципе на общение выходят, разговаривают вежливо! 

[egorek375]

Надо или нет - вам решать. Пароли тырит - эт точно. Без ручного запуска троян после перезагрузки не будет работать

Есть ли хоть какая-нибудь надежда расшифровать файлы после key.private ID F05CF9EE?

[egorek375]

 

 

 

зашифрованный файл содержит окончание  paycrypt@gmail_com и при открытии выдает кракозябры. меняем название (переименовываем) файла на превычный для нас вид (например документ.doc), заходим в свойства этого документа и в предыдущих версиях щелкаем восстановление. фсе! файл восстановлен)))

v.martyanov, а ТП даёт утилиту или как-то по другому проверяет эту возможность восстановления у пользователей? Ведь наверняка есть такие, кто и не знает, что у него такая полезная функция активирована.

 

Не знаю... Если юзер не знает, боюсь, будет очень сложно ему объяснить что и как.

 

Можно ведь не объяснять, а просто дать ему тулзу, которая проверит доступность этой функции. Чтобы поменьше было таких "открытий" на форуме. Не первый раз уже.

 

Так что, способ юзера shaman-omsk не работает?

[HHH]

Так что, способ юзера shaman-omsk не работает?

Работает, если в системе было включено резервное копирование до заражения. По умолчанию оно выключено, насколько я помню.

[lukajan]

у нас по району прошло срочное оповещение по гос.учреждениям, о возможном заражении компьютеров и потере данных. кто то пробовал рекаверами восстанавливать файлы?

Пробовали восстанавливать - безполезняк

[Controlauto102]

 

у нас по району прошло срочное оповещение по гос.учреждениям, о возможном заражении компьютеров и потере данных. кто то пробовал рекаверами восстанавливать файлы?

Пробовали восстанавливать - безполезняк

 

+1, несколькими прогами пробовал, не помогло

[egorek375]

Надо или нет - вам решать. Пароли тырит - эт точно. Без ручного запуска троян после перезагрузки не будет работать.

Есть ли хоть какая-нибудь надежда расшифровать файлы после key.private ID F05CF9EE?