41 ответов в этой теме

[VVS]

 

это были не бэкапы, не путайте термины

уважаемый наш эксперт 
1. повод и место для тролинга вами выбрано крайне неуместно

 

А я с v.martyanov в этом вопросе полностью согласен - если хранилище резервных копий доступно на запись пользователю, то это никоим образом не бэкап.

[VVS]

 

knopnarix, если Вы подозреваете на компьютере наличие вируса, то создайте новую тему с приложением всех необходимых логов.

Модератор.

тов. Модератор - проблемы с сетью после даже переустановки win7 в режиме обновления с последующей установкой DrWeb11 это последствия работы шифровальщика .neitrino, посему считаю что темой я не ошибся.

А я считаю, что ошиблись, поэтому офтопик переехал сюда - http://forum.drweb.com/index.php?showtopic=323049#entry787014

Сообщение было изменено VVS: 10 Ноябрь 2015 - 20:56

[knopnarix]

итак, мер по борьбе с трояном не принимается, файлы расшифровать не можем,  ветку обсуждения пилим на темы. молодцы. А не боитесь ли рынок потерять, господа? Он у вас и так небольшой по сравнению с касперским.

[v.martyanov]

Вы тоже не можете. Не корите других за то, что не можете сделать сами. Ветка обсуждения разделена совершенно справедливо: эта тема посвящена зашифрованным файлам, а не непонятным проблемам в сети или эвристику в почте.

[VVS]

knopnarix, Вам предупреждение за нарушение пп. 4.9 и 5.4 правил форума.

Модератор.

[VVS]

knopnarix, Вам 2-е предупреждение за офтопик.

Ваша проблема выделена в отдельную тему - вот там и и разбирайтесь.

Модератор.

[itdoctor]

А я с v.martyanov в этом вопросе полностью согласен - если хранилище резервных копий доступно на запись пользователю, то это никоим образом не бэкап.

Вот я немного подождал пока еще аналогичный случай у тов.  knopnarix  не созрел, и щас мы с ним снова подпинаем процесс в сторону правильного русла

 а вам VVS  я хочу сказать: прежде чем соглашатся с гуру v.martyanov вам для начала надо стать аналитиком, Вы всеголишь .... модерьаторЪ и на 1\100 никогда не сталкивались с проблемами сисадмиства и понятия не имеете о том, что это Г может на виндах обходить спокойно права юзера повышая привилегии.

 

Сори, вышло эмоционально, но реально накипело. Давайте 1. по делу 2. говорить как есть ! чтобы не вводить нас в заблуждение.    уффф 

[Konstantin Yudin]

VVS отнюдь не модератор, и в теме по более большинства гуру, так что не в кассу

[VVS]

а вам VVS  я хочу сказать: прежде чем соглашатся с гуру v.martyanov вам для начала надо стать аналитиком, Вы всеголишь .... модерьаторЪ и на 1\100 никогда не сталкивались с проблемами сисадмиства и понятия не имеете о том, что это Г может на виндах обходить спокойно права юзера повышая привилегии.

Если Ваши бэкапы доступны шифровальщику любым возможным для него способом, то как сисадмин Вы не состоялись.

[knopnarix]

 

А я с v.martyanov в этом вопросе полностью согласен - если хранилище резервных копий доступно на запись пользователю, то это никоим образом не бэкап.

Вот я немного подождал пока еще аналогичный случай у тов.  knopnarix  не созрел, и щас мы с ним снова подпинаем процесс в сторону правильного русла

 а вам VVS  я хочу сказать: прежде чем соглашатся с гуру v.martyanov вам для начала надо стать аналитиком, Вы всеголишь .... модерьаторЪ и на 1\100 никогда не сталкивались с проблемами сисадмиства и понятия не имеете о том, что это Г может на виндах обходить спокойно права юзера повышая привилегии.

 

Сори, вышло эмоционально, но реально накипело. Давайте 1. по делу 2. говорить как есть ! чтобы не вводить нас в заблуждение.    уффф 

 

Спасибо за поддержку, коллега! Кстати абсолютно в тему: нашелся пользователь, хранивший в самой общей шаре 1 файлик (как всегда в нарушение регламента предприятия), но важный, хотя и txt. Так-что вопрос расшифровки и для моего случая становится актуальным. Повторюсь - если аналитикам необходимо - готов поделиться битыми архивами с зараженными файлами и предоставить их целые копии. тысяч 10 офисных документов педоставить для сличения могу

[VVS]

Ни "битые архивы с зараженными файлами", ни "их целые копии" аналитикам не нужны.

Оформите запрос на расшифровку - Вам ответят, возможна расшифровка или нет.

[knopnarix]

Еще добавлю к вопросу поиска дешифратора - не в моей весовой категории судить на данном форуме что разделять на 2 темы, а что нет. Эмоции у меня остыли и я начинаю мыслить логически после инцидента. Однако, невооруженным глазом видно, что шифровальщик попадает в компьютер жертвы посредством троянца-загрузчика, преимущественно через электронную почту, открытую через веб-интерфейс. Специалисты техподдержки в голос говорят, что сам шифровальщик после того как завершил процесс шифрования самоликвидируется, а не имея вредоносное программное обеспечениеа в наличии нечего разобрать, чтобы понять как оно работает и, как следствие с этим бороться - верно? Чтобы сделать лекарство от заразы - нужно поймать заразу. Если нет самой заразы - нужно определить источник (и попытаться получить заразу от источника), но как? Вам пишут прямым текстом - что остались следы, что, возможно, следы еще активны, следы (хотя-бы отчасти) ведут к источнику с высокой долей вероятности - что может приблизить Ваших аналитков к решению этой, уже бородатой проблемы с нетривиальным шифровальщиком. Вам предлагается проанализировать зараженную систему на предмет остатков шифровальщика neitrino а Вы в оффтоп шлете. Не конструктивно, товарищи! Может быть Вы уже исследовали подобный случай и я не могу предоставить Вам ничего того, чего Вы ранее не видели, но хотя-бы отпишитесь о том, что данные меры предприняты, молчание не всегда золото.

[VVS]

knopnarix, сам шифровальщик у аналитиков, скорее всего, давно есть.

Его наличие, как и наличие зашифрованных им и исходных файлов, никоим образом не может помочь в решении задачи расшифровки файлов.

[knopnarix]

knopnarix, сам шифровальщик у аналитиков, скорее всего, давно есть.

Его наличие, как и наличие зашифрованных им и исходных файлов, никоим образом не может помочь в решении задачи расшифровки файлов.

http://vms.drweb.ru/virus/?i=4369336

выдержка:

Среди запущенных процессов ищет процессы браузеров:

firefox.exe
chrome.exe
iexplore.exe
opera.exe

и перехватывает в них функции отправки данных (PR_Write, send, WSASend, HttpSendRequestW, InternetWriteFile). На управляющий сервер отправляются данные POST-запросов, которые содержат подстроку "ocsp" или "application/ocsp-request", для браузера Microsoft Internet Explorer передаются данные всех POST-запросов.

Добавлен в вирусную базу Dr.Web:2015-05-02Описание добавлено:2015-05-04

 

дык какого ***** Security Space последней версии со всеми обновлениями не видит, что браузеры в сеть не могут попасть из-за перехватчика?? Опять не в ту тему написал?? Я, честно, не понимаю в какую тему это уже писать... В моем случае 100% модификация, не neitrino.50, но после этой статьи у меня уверенности все меньше в том, что шифровальщик деактивирован и не портит по-новому файлы, поднятые из backup

[VVS]

Опять не в ту тему написал??

Не в ту.
 

Я, честно, не понимаю в какую тему это уже писать...

Ваши проблемы с сетью выделены в отдельную тему.
Ещё 1 сообщение в эту тему с проблемой, не имеющей к ней отношения - Вы отправитесь в RO на некоторое время для осознания...  
Модератор.

[keffir]

Есть декриптор от этой заразы, привязанный к id зараженного компа, при желании могу его скинуть, может покапается кто в нем чтоб спасти пострадавших.

[v.martyanov]

А ключи-то другим не подойдут наверняка :-)

[keffir]

А ключи-то другим не подойдут наверняка :-)

Не подойдут, но может его поковырять как нидь сможет кто-нибудь)))

[v.martyanov]

Оспаде, ну я, допустим, знаю как он шифрует. Но без КЛЮЧЕЙ толку с того ноль :-) Даже один бит из 4096, который будет "не тем" всю расшифровку превратит в тыкву :-(

[syndicate]

Зарегился спецом написать про этот гребаный шифровальщик.

В один прекрасный день позвонили мне и сообщили, что на шаре в офисе, все файлы имеют какое-то странное расширение файла: *.neitrino

В общем после недолгих поисков я понял, что труба. Бекап был, но очень старый.

Пришлось платить. Т.к. я решился оплатить позже, ответили, что цена стала дороже. 10000 попросили.

Прислали декриптор. Работает уже с обеда, расшифровывает, ибо комп там слабоватенький, а файлов около 30 тыс.

Вывод какой? Бекапы наше все.