Перейти к содержимому


Фото
- - - - -

Зашифрованы файлы, specialmist@gmail.com

specialmist@gmail.com

  • Please log in to reply
85 ответов в этой теме

#21 Ivet

Ivet

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 18 Апрель 2013 - 23:23

Кстати, что делать после дешифровки, как предупредить развитие сюжета? Кроме как запретить открывать подозрительную почту, у нас всегда найдется тот кто не поймет с первого раза.



#22 pig

pig

    Бредогенератор

  • Helpers
  • 10 856 Сообщений:

Отправлено 18 Апрель 2013 - 23:35

есть ли необходимость удаления самого червя и как это сделать.
я имею ввиду что после расшифровки файлов не зашифрует ли он их обратно еще раз?

Вы его переложите в укромное место и переименуйте, чтобы случайно не запустить.
Почтовый сервер Eserv тоже работает с Dr.Web

#23 alex_by

alex_by

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 19 Апрель 2013 - 09:25

Worked FINE!!! tryed and cured everything ! Cool! Drweb respect in time ! Bad shief files were coded Nervouos days left. Why not block gmail accounts of virs frauders. MS Essentials didnt stop it, macros in attached doc



#24 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 19 Апрель 2013 - 09:31

Worked FINE!!! tryed and cured everything ! Cool! Drweb respect in time ! Bad shief files were coded Nervouos days left. Why not block gmail accounts of virs frauders. MS Essentials didnt stop it, macros in attached doc

 

malware send to 

https://vms.drweb.com/sendvirus/?lng=ru


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#25 odemara

odemara

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 19 Апрель 2013 - 09:45

Добрый день!подскажите , что делать с той машиной ,там где нету - С:\decrypting.txt ,номер тикета - [drweb.com #4018415]



#26 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 19 Апрель 2013 - 09:49

Добрый день!подскажите , что делать с той машиной ,там где нету - С:\decrypting.txt ,номер тикета - [drweb.com #4018415]

ничего не делать, ждать ответа аналитика на почту.

конечно же при условии что вы в правильную категорию отправили.


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#27 gangsterya

gangsterya

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 19 Апрель 2013 - 10:02

Спасибо! файлы дешифрировались, все открывается, а то что тяжело разобраться в копиях, это все пустяки. Главное данные вернулись в исходное до вирусное состояние :-)



#28 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 19 Апрель 2013 - 10:04

Спасибо! файлы дешифрировались, все открывается, а то что тяжело разобраться в копиях, это все пустяки. Главное данные вернулись в исходное до вирусное состояние :-)

 

Тотал коммандер отлично работает с масками


wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#29 komarbodja

komarbodja

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 19 Апрель 2013 - 10:22

подскажите что делать после разшифровки??? сохранить файлы на носитель и снести полностю системы или просто прогнать систему на вирусы???



#30 Soulfly91

Soulfly91

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 19 Апрель 2013 - 10:47

Утилита действительно дешифровала файлы, но вот только на диске С, а диск D не тронула(

Все важные файлы находятся на диске D (свободного места там хватает), что делать? 

 

P.S. Спасибо большое за утилиту!



#31 Ivet

Ivet

    Newbie

  • Posters
  • 15 Сообщений:

Отправлено 19 Апрель 2013 - 11:11

Утилита действительно дешифровала файлы, но вот только на диске С, а диск D не тронула(

Все важные файлы находятся на диске D (свободного места там хватает), что делать? 

 

P.S. Спасибо большое за утилиту!

А утилитка точно доконца доработала?

У меня нормально и С и Д дешифровало. 



#32 komarbodja

komarbodja

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 19 Апрель 2013 - 11:15

Ну что никто ответа не знает??? сносить систему или нет после расшифровки???



#33 VVS

VVS

    The Master

  • Moderators
  • 19 399 Сообщений:

Отправлено 19 Апрель 2013 - 11:17

Ну что никто ответа не знает??? сносить систему или нет после расшифровки???

Не сносить.


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#34 innershell

innershell

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 19 Апрель 2013 - 11:28

Можно ли запустить программу с параметрами для расшифровки только файлов .jpg?



#35 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 19 Апрель 2013 - 11:30

Можно ли запустить программу с параметрами для расшифровки только файлов .jpg?

Нет, нельзя. Если вам нужны только jpg можете удалить все остальные файлы.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#36 Soulfly91

Soulfly91

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 19 Апрель 2013 - 11:37

А утилитка точно доконца доработала?
У меня нормально и С и Д дешифровало.

Я ее запустил с флешки, возможно это помешало.. 

 

Могу ли я ее запустить еще раз теперь уже с диска С? Утилита будет переписывать файлы, которые создала на диске С в прошлый раз или создавать новые? 



#37 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 19 Апрель 2013 - 12:09

 

А утилитка точно доконца доработала?
У меня нормально и С и Д дешифровало.

Я ее запустил с флешки, возможно это помешало.. 

 

Могу ли я ее запустить еще раз теперь уже с диска С? Утилита будет переписывать файлы, которые создала на диске С в прошлый раз или создавать новые? 

 

Ответ на этот вопрос содержится в первом сообщении темы.


Личный сайт по Энкодерам - http://vmartyanov.ru/


#38 SuperSuslik

SuperSuslik

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 19 Апрель 2013 - 14:32

Большое Вам спасибо за проделаную роботу, все расшифровалось. Низкий поклон и много лет жизни))



#39 Olevir

Olevir

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 19 Апрель 2013 - 17:37

Вчера отправил тикет, сегодня уже получил декриптер. Специально зарегистрировался, чтобы поблагодарить. Предприятие заработало. Следующий антивирус который куплю - drweb



#40 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 19 Апрель 2013 - 17:37

Вчера отправил тикет, сегодня уже получил декриптер. Специально зарегистрировался, чтобы поблагодарить. Предприятие заработало. Следующий антивирус который куплю - drweb

Купите лучше что-нибудь для резервного копирования, в самом деле...


Личный сайт по Энкодерам - http://vmartyanov.ru/



Читают тему: 1

0 пользователей, 1 гостей, 0 скрытых