1248 ответов в этой теме

[TGR]

домен

[Lord_jah]

Здравствуйте. Получили письмо "счастья". Зашифровано 21 000 файлов.

Имем :

VAULT.KEY

pubring.gpg

 

Как я понимаю последний - это открытый ключ. Можно ли на основе двух файлов сделать SEC.KEY?

[maxic]

Lord_jah, нельзя.

[v.martyanov]

Lord_jah, нельзя.

Если только vault.key каким-то чудом не остался незашифрованным.

[TGR]

я конечно извиняюсь,

 

если бекапы лежат на сервере который на линуксу, заходять по слешу и апи адрес , вроде не разу не тронул... или были модификаций которые трогали сетевые хранилища?

 

но файловый ресурс на линуксе... пару раз ловили вирусы... на бекапы не уходили... или везло

сетевые диски выкл, заходять по //192.168.0.48/musor

шары выкл...

домен.

[TGR]

если был подключен яндекс диск по webdav то только синхронизация происходить? дальше заражения нету? 

[e071tk]

Да, тема животрепещущая. Несколько компов на работе пострадали. Делали всё, что советовали по этому поводу на форуме. Результат почти нулевой. Я понимаю, что вопрос не из лёгких, но я сделал для себя вывод. Ежедневный бэкап данных, хоть и муторно, зато действенно. Пока не придумали реальных способов борьбы с шифровальщиками, увы, бэкап данных единственный выход...

[fin_anime]

Здравствуйте. В организации 1 ПК схватил шифровщика VAULT

Ключ Dr.WEB истек несколько месяцев назад, в связи  с чем не могу написать в бесплатную расшифровку

 

Файлов на компе ОЧЕНЬ много, архив пришёл по почте 25.08.2015(в этот же день и был открыт USERом), к сегодняшнему дню боюсь что всё зашифровано и самое страшное базы winRIK.

Все файлы имеют расширение .vault

 

Шнур интернета выдернул сразу, как только увидел сообщение, после сразу выключил ПК. 

 

Текст сообщения:

Ваши рабочие документы и базы данных были заблокированы и помечены форматом .vault

Для их восстановления необходимо получить уникальный ключ

и т.д.

 

Думаю что нужно сначала удалить сам скрипт программы. Или как лучше поступить?

[v.martyanov]

LiveCD и спасение того, что еще осталось. Потом, тащемта, уже все равно что делать.

[fin_anime]

LiveCD и спасение того, что еще осталось. Потом, тащемта, уже все равно что делать.

Проще сказать ни чего не осталось.

Залез к ним на сайт, просят 248 USD, но их нужно перевести в BitCoint и потом оплатить им.

Аж бесит такое отношение. Проблема еще в том, что если через полицаев пытаться вычислить, то это же все растянется на пол года... и толку не будет!

 

Вроде где-то тут было сказано попробовать Дешифраторы: Rector Decryptor, RakhniDecryptor, RannohDecryptor, ScatterDecryptor или Xorist Decryptor. Они вообще помогают?

Сообщение было изменено fin_anime: 26 Август 2015 - 12:12

[VVS]

Что-нибудь типа Easy Recovery в руки...

Если это Vista+ и данные были на диске C:, то можно попытаться Shadow Explorer.

[v.martyanov]

"Вроде где-то тут было сказано попробовать" - не было. Это GPG.

[TGR]

по сетке в одноранговой сети разбегается очень шустро)

а если не одноранговая? то дальше не побежит? есть у кого нибудьь ход действия этих вирусов, я так понимаю все на локальном компе + сетевые диски и шары портить... 

[TGR]

Что-нибудь типа Easy Recovery в руки...
Если это Vista+ и данные были на диске C:, то можно попытаться Shadow Explorer.

если сообщение было уже на главном экране, то не Easy Recovery , не тяжелое востановление) , не теневые копий не помогут, он их отключает и файлы в ноль затираются, можно поднять только то что удаленно было когда и соответственно не зашифровано

[kimi2010]

Добрый день. Принесли знакомые ноутбук, говорят видимо вирус поймали. Включил - да вирус, все зашифровано. Подскажите, как определить, возможно что-то вернуть ?

[Dmitry_rus]

Прочитать первую страницу этой темы - и в техподдержку с лицензией. Энкодеры разные бывают. По той информации, которую предоставили вы, понять ничего невозможно. Иногда спасает применение программ восстановления данных, или восстановление из теневых копий.

Сообщение было изменено Dmitry_rus: 27 Август 2015 - 10:33

[valentin86]

Здравствуйте,

 

зашифрованы файлы с расширением типа filesos@yahoo.com_tm5P00. можно восстановить доки или все пропало?

[v.martyanov]

Здравствуйте,

 

зашифрованы файлы с расширением типа filesos@yahoo.com_tm5P00. можно восстановить доки или все пропало?

Может быть можно.

[valentin86]

 

Здравствуйте,

 

зашифрованы файлы с расширением типа filesos@yahoo.com_tm5P00. можно восстановить доки или все пропало?

Может быть можно.

 

Что делать вообще? Как из этого выпутаться? 

[mike 1]

Первое сообщение этой темы читайте. В нем написано что нужно делать.