QUOTE(thyrex @ 16.08.2011 23:28) Отправил ссылку специалисту. Ждем. Когда будут какие-то результаты, будет и ответОднако DrWeb отреагировал быстрее - - запускать с параметрами командной строки -k 25, работает отлично.
Отправил ссылку специалисту. Ждем. Когда будут какие-то результаты, будет и ответ
QUOTE(mike 1 @ 16.08.2011 21:43) Чтобы подобное не повторялось делайте архивные копии windows (снимки системы) желательно образ системы записать на жесткий диск. Да есть бекап, только смонтирован он до того как появились те файлы которые в итоге были повреждены - не каждый же день систему бекапить.Хорошо, что в локалке никто не пострадал - убили бы меня к чертям собачьим.thyrex в принципе мы с GordanLF с одного ресурса и одним и тем же охерачились, так, что у меня все тоже самое, просто на работе все.Ждем, надеемся и верим!!! Поймать бы того фокусника вечерком ( дальше непереводимый албанцкий сленг в перемежку с чистым русским)
Я думаю снимки в этом случае непомогут так же как и переустановка системы
QUOTE(Yorfo @ 16.08.2011 20:14) Все это понятно, и никто ничего не требует, просто блин чума какая то - месяц назад винт без права восстановления файлов лег, тут опять эта хрень все убила. Завтра пришлю.Чтобы подобное не повторялось делайте архивные копии windows (снимки системы) желательно образ системы записать на жесткий диск.
QUOTE(thyrex @ 16.08.2011 20:09) Запакуйте заразу и несколько зашифрованных файлов в архив с паролем virus, выложите на обменник и пришлите ссылку мне в личные сообщенияВыслал в личку ссылку. Заранее спасибо за помощь. Очень на Вас надеюсь.
QUOTE(thyrex @ 16.08.2011 19:09) YorfoИстина стара как мир: любой антивирус лишь уменьшает риск зараженияВсе это понятно, и никто ничего не требует, просто блин чума какая то - месяц назад винт без права восстановления файлов лег, тут опять эта хрень все убила. Завтра пришлю.
YorfoИстина стара как мир: любой антивирус лишь уменьшает риск зараженияЗапакуйте заразу и несколько зашифрованных файлов в архив с паролем virus, выложите на обменник и пришлите ссылку мне в личные сообщения
Отписался бы кто, идут работы вообще по поиску лекарства и можно и не надеяться на чудо?
В момент установки и после установки вышло окно, на рабочем столе появился текстовый файл и ниже данные об архиве с файлообменника, при разархивировании просит ввести код полученный СМС сообщением после отправки СМС на номер такой то. В принципе все есть - и инсталянт и зашифрованный архив - и что самое главное - лицензионный KIS ! )))
Со мной такая же проблема, но сегодня и с включенным : Шифрование произошло в момент установки доверенного приложения скачанного с доверенного сайта. Куда залить екзешник установки после установки которого зашифровались файлы и как дешифровать файлы ?
QUOTE(oblomkrs @ 13.08.2011 22:08) Нда что никак непомоч человеку(Всё что написанно моно исправить)Неужели какойто умняк одиночка умнее всей компанииПри чем тут ум ? Даже дурак может придумать пароль, который 100 мудрецов не подберут.
QUOTE(oblomkrs @ 13.08.2011 23:08) Нда что никак непомоч человеку(Всё что написанно моно исправить)Неужели какойто умняк одиночка умнее всей компанииАнтивирусная кампания DrWeb тоже не смогла помочь этому человеку там ключ очень длинный RSA 512 хотя ЛК ломала ключ RSA 660
Нда что никак непомоч человеку(Всё что написанно моно исправить)Неужели какойто умняк одиночка умнее всей компании
Вы поймали GpCodeПомочь, увы, невозможно
QUOTE(thyrex @ 10.08.2011 10:01) После каких действий появились зашифрованные файлы: посещение какого-то сайта, запуск какой-то программы?К сожалению, момент их появления не удалось зафиксировать точно. Я обнаружил проблему только тогда, когда захотел просмотреть фотографии.Незадолго до обнаружения я запускал приложение вконтакте:[удалено]на него реагировал SpiDer Gate чем-то вроде: "URL был заблокирован". таких сообщений было около 4-х или 5-ти. скачивал архив .rar с микстейпом по этой ссылке:[удалено]а в остальном, все как обычно: twitter и vkontakte.
После каких действий появились зашифрованные файлы: посещение какого-то сайта, запуск какой-то программы?
На ПК (win xp sp3) стояла функционирующая защита в виде Dr.Web 6.0.5. Базы регулярно обновлялись.7 августа я заметил, что изображения в формате .JPG невозможно открыть.К имени зашифрованых файлов прибавилась подпись _crypt. Пример: cls6.jpg._cryptТакже шифрованию подверглись файлы форматов: .txt .doc .xml .rar .zip .pdf .djvu .pngВ каждой папке, содержащей зашифрованые файлы, появился документ с именем !_READ_ME_.txt.Содержание документа копирую ниже:Вы запустили программу шифрования файлов, в результате Ваши файлы зашифрованы.Для восстановления Ваших файлов Вам необходимо приобрести наш дешифратор.Для приобретения дешифратора Вам необходимо пополнить номер 89643004885 на сумму 500 руб.,после чего связаться с нами по email datarecovery4@yahoo.com для получения дешифратора.You executed the program of files encrypting, as a result your files are encrypted.For restoration of your files it is necessary for you to get our decryptor.For getting of the decryptor it is necessary for you to pay 500 RUR to number 89643004885,then to contact us on email datarecovery4@yahoo.com for getting decryptor.=== KEY ===010200000266000000A40000313108CDA9F4C7B31C799A34FDA082F12E189693D70156F98FF494EA9FF2461DBA8A5E2298FFF8488E4D319945B2A532E81A5EF48ADFCF8DB26B40FCD7ABAE9C=== END ===Ключ во всех файлах Read Me одинаковый.Информации по порьбе с подобным вирусом найти не удалось. В сервис центре (г. Иркутск) помочь не смогли, так как с подобной проблемой раньше сталкивались.Наутбук с момента обнаружения поражения не перезапускался и не выключался.Очень нужна Ваша помощь!..Зашифрованый файл в качестве примера я залил на sendspace.com
Kaspersky Lab Forum > файлы зашифрованы (не смотря на рабочий антивирус)
Комментариев нет:
Отправить комментарий