222 ответов в этой теме

[Vitarus]

Всем доброго времени суток.

Проблема с шифровкой фалов "*.lock"

Интересует вопрос восстановление файлов... 

Есть ли гарантии восстановления файлов? Стоит ли для этого покупать коммерческую версию доктор веба?

files.mail.ru/1C60376FE5AC4A418DA7C8BB9E4C5013

Ссылка на 3 поврежденных файла. пароль virus

Сообщение было изменено Vitarus: 22 Август 2013 - 14:40

[v.martyanov]

Читайте внимательно первый пост. У вас другой троян.

[Vitarus]

Извиняюсь "*.locked"

 ironman.tony.stark.co@gmail.com

Сообщение было изменено Vitarus: 22 Август 2013 - 14:48

[v.martyanov]

Извиняюсь "*.locked"

Тогда снова читайте первый пост, там все написано про расшифровку.

[Vitarus]

А если нету док фалов толь jpg и gif

[v.martyanov]

Тогда придется допиливать имеющиеся решения и этот вопрос следует обсуждать с техподдержкой.

[Vitarus]

Тогда придется допиливать имеющиеся решения и этот вопрос следует обсуждать с техподдержкой.

 

спасибо...

[АБВГД]

и gif

 

Так gif-ы то вроде бы не заражались ранее. Или я ошибаюсь?

Когда было заражение?

[mrbelyash]

В билдере любое расширение ставится. При условии что это билдером сделано,а не руками.

[v.martyanov]

Не, эта пакость, похоже, пересобиралась в каждой новой модификации...

[mrbelyash]

Не, эта пакость, похоже, пересобиралась в каждой новой модификации...

 

там же разделение

-заказчик

-создатель

 

видать дают ТЗ (и на расширение тоже)

 

P.S.

А не боишься что временно выпилят *.doc?

Чтоб тулуза не подбирала

Сообщение было изменено mrbelyash: 22 Август 2013 - 15:22

[v.martyanov]

Флаг им в руки, меньше файлов пострадает! А я найду что-нибудь другое :-)

[mrbelyash]

Флаг им в руки, меньше файлов пострадает! А я найду что-нибудь другое :-)

 

у простого пользователя вестимо жипеги(фотки),а корпоративного базы.

может добавить еще 2 формата для подбора?

[v.martyanov]

Нет необходимости. doc - идеальный практически формат, и он будет использоваться где можно. Если его перестанут шифровать - будет очень хорошо. Аналогично дожмем и другие типы файлов :-)

[mrbelyash]

Нет необходимости. doc - идеальный практически формат, и он будет использоваться где можно. Если его перестанут шифровать - будет очень хорошо. Аналогично дожмем и другие типы файлов :-)

 

подожди...поставят вотчдог и при старте утилиты-формат или снос системы

[v.martyanov]

Думаешь не было? Уже все было! :-)

[АБВГД]

подожди...поставят вотчдог и при старте утилиты-формат или снос системы

 

Антидебаггер уже тогда нормальный а не детские игрушки. А что до сноса системы или попытки изменения мбр или ещё чего, так наверное разработчики антивирусов уже давно хуки такие перехватывают или отслеживают наперед инструкции, которые могут привести к нехорошим последствиям.

 

За версией то новой уже можно обращаться? Хотя у меня пока что процессы не закончились - ищут.

[АБВГД]

Краткие новости.

Процессы близки к завершению, но пока выполняются. Новую версию декриптора запустил без ключей.

 

Позитивные новости: пришел ответ от Роскомнадзора по факту моего обращения - заявление передано в ГУ МВД России, где оно будет рассматриваться по сущестуву - ведь это уголовное преступление. Это значит, что злоумышленникам не долго осталось на свободе гулять и причинять вред окружающим. Насколько я знаю, моё обращение не единственное.

 

Если Вы пострадали от действий злоумышленников-вымогателей, убедительная просьба обратиться с завялением органы. К завялению приложите переписку (если была), платёжные документы (если перечисляли деньги по требованию вымогателей) и всю информацию, которая помогла бы найти злоумышленников.

 

Выяснилось, что эффективно можно подать обращение в органы охраны правопорядка посредством портала госуслуг.

Ссылка:

 

http://www.gosuslugi.ru/pgu/service/10000013616_25.html#_description

Сообщение было изменено АБВГД: 23 Август 2013 - 15:54

[АБВГД]

И вот что ещё: если кто-то зашел в эту тему и у него есть свежезараженная данным вирусом система (действия/признаки которого попадают под определение первого поста) и на этой системе ещё не успели совершить бесполезную попытку отката до точки восстановления или какое-то иное бесполезное телодвижение с fs - пожалуйста, стукните в личку.

Сообщение было изменено АБВГД: 23 Август 2013 - 16:02

[SergM]

стукните в личку.

новые пользователи в личку никак не стукнут - нужно не менее трех сообщений не в свободном общении для разблокировки лички.