Содержание hagin

#592544 rfpl32@yahoo.com троян

Отправлено по hagin в 03 Апрель 2012 - 11:00 В: Помощь по лечению

тогда мне в чем-то повезло у меня нет особо важных doc файлов

#592528 rfpl32@yahoo.com троян

Отправлено по hagin в 03 Апрель 2012 - 10:20 В: Помощь по лечению

еще ,те JPEG файлы которые не получаеся сделать нормально просматриваемые способом описаном мной выше, вытаскиваю из них фотогрфию с помущью jpeg ripper и jpg recovery, и я всетаки нашел программу чтобы изменить сразу несколько файлов она называется AF9 (замена нескольких байт)
В данный момент результат выстакивание фоток 98%

#592190 rfpl32@yahoo.com троян

Отправлено по hagin в 01 Апрель 2012 - 01:11 В: Помощь по лечению

я коечто понял в jpg файлах меняется начало в , если открыть hex редактор то поврежденых фалах первые 9 байт изменины, если взять любой оригинальный фаил сделанный темже фототиком и открыть его hex редактором то можно скопировать из этого файла первые 9 байт и заменить в испорченом файле и сохранить его то он будет просматриватся....
как и раньше
вопрос если каканебудь прогмма для того чтобы атоматизировать данный процесс? а то по одному файлу очень долго

#592163 rfpl32@yahoo.com троян

Отправлено по hagin в 31 Март 2012 - 18:29 В: Помощь по лечению

drweb.com #3296846
выслал фаилик

#591461 rfpl32@yahoo.com троян

Отправлено по hagin в 27 Март 2012 - 03:15 В: Помощь по лечению

Помогите, троян зашифровал doc,jpg, файлы, в автозагруке высвечивается фаил напоминание.txt
могу выслать зашифрованные файлы