Вирус зашифровал файлы. Помогите
#1
Отправлено 07 Май 2011 - 20:16
Помогите, пожалуйста, можно ли чем-то это вылечить?
Там изначально вылезло окно, что дескать вот файлы зашифрованы платите деньги за расшифровку, но я ступил, закрыл окно, удалил приложение, которое его вывело, и только сейчас заметил, что файлы реально зашифрованы. Помогите, пожалуйста.
#2
Отправлено 07 Май 2011 - 20:18
https://vms.drweb.com/sendvirus/
Запрос на лечение
Дальше следовать их рекомендациям
#3
Отправлено 07 Май 2011 - 20:25
#4
Отправлено 08 Май 2011 - 00:28
#5
Отправлено 08 Май 2011 - 09:55
Я кстати час понял, что я могу выслать помимо зашифрованного файла, ещё и оригинал файла(тот же файл, но не зашифрованный, сохранился во Вконтакте). В этом есть смысл?
Да, есть. Высылайте.
#6
Отправлено 08 Май 2011 - 12:23
и теже файлы но не зашифрованные.
Прикрепленные файлы:
#8
Отправлено 08 Май 2011 - 18:13
Можно в тот же тикет. И укажите здесь номера своих тикетов.yrtewq
Это не сюда. Это надо в вирлаб в категорию Запрос на лечение. Мы тут точно ничем не поможем.
Странный криптор: заголовок jpg-файла на месте, но после заголовка перехреначено всё. XOR?
Борис А. Чертенко aka Borka.
#9
Отправлено 08 Май 2011 - 22:42
"Странный криптор: заголовок jpg-файла на месте, но после заголовка перехреначено всё." - такая же история у меня со всеми файлами, и с .txt тоже, первые строки не повреждены, а потом белеберда.
#10
Отправлено 09 Май 2011 - 00:06
Э-э-э... Ничего не понял. Вы куда отсылали оригинальный запрос - на какой адрес? Нужно было сюда: http://vms.drweb.com/sendvirus Должно было прийти письмо с семизначным идентификатором запроса, типа #2273620. Вот это и есть номер тикета. Если ответить на это письмо и приложить файлы, то эти файлы попадут в тот же тикет. А вот что такое "User ID: 27365" - с таким не сталкивался.Ну там в письме на указаный мною адрес пришло User ID: 27365 - это и есть номер тикета? я отправил, файлы на мыло vms@rt-web.dev.drweb.com (мне с этого мыла пришол автоматический ответ на педыдучий тикет.)
Ага, там примерно 80 байт в начале файла не трогается, а потом шифруется всё."Странный криптор: заголовок jpg-файла на месте, но после заголовка перехреначено всё." - такая же история у меня со всеми файлами, и с .txt тоже, первые строки не повреждены, а потом белеберда.
Борис А. Чертенко aka Borka.
#11
Отправлено 09 Май 2011 - 08:39
Вы чего тут пропаганду конкурентов устроили? Удалил Ваше сообщение.
#12
Отправлено 09 Май 2011 - 16:32
#13
Отправлено 09 Май 2011 - 19:38
Закрывать?Всё, огромное спасибо специалистам Dr.Web - решили проблему, утилита te94decrypt.exe - расшифровала все файлы.
Борис А. Чертенко aka Borka.
#14
Отправлено 02 Июнь 2016 - 21:46
Какой то вирус зашифровал все файлы. Все файлы вида DSC00117.JPG.lcfnfqn
Что делать?
Есть способы расшифровать их?
#15
Отправлено 03 Июнь 2016 - 00:29
senja, писать в техподдержку. И не писать в мертвые темы.
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых