Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Помогите удалить Win32/Diskcoder.C

1
RSS
 
Шкрабалюк Ярослав
Шкрабалюк Ярослав
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 25.01.2019
Размещено 25.01.2019 16:34:18
Помогите удалить вирус (желательно объяснить как для чайника)




ЖурналЖурнал проверки
Версия модуля обнаружения: 18766 (20190125)
Дaтa: 25.01.2019  Время: 15:26:45
Просканированные диски, папки и файлы: Загрузочные секторы/UEFI
MBR-сектор физического диска 1.  - Win32/Diskcoder.C троянская программа
Количество просканированных объектов: 5
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 15:26:45  Общее время проверки: 0 сек. (00:00:00)
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.01.2019 17:04:24
@Шкрабалюк Ярослав,

добавьте образ автозапуска, посмотрим что там есть
--------------
кстати, откуда может быть Win32/Diskcoder.C -  это ведь семейство Petya Ransomware
[ Как создать образ автозапуска? ]
 
Шкрабалюк Ярослав
Шкрабалюк Ярослав
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 25.01.2019
Размещено 25.01.2019 19:14:35
Вирус смог удалить кашперским, а вирус действительно от Пети, достался в наследство винт. Спасибо, закрывайте тему.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 25.01.2019 19:26:49
Я так понимаю, что Petya был у вас не системном диске.
Если был зашифрован диск, то думаю вы поторопились с очисткой MBR,
сейчас уже возможно по содержимому MBR восстановить ключ расшифровки, и расшифровать весь диск.
(Это для Petya RED/GREEN/GoldenEye)
[ Как создать образ автозапуска? ]
 
Шкрабалюк Ярослав
Шкрабалюк Ярослав
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 25.01.2019
Размещено 25.01.2019 20:44:40
Мне не нужна была старая информация, просто носитель для файлопомойки.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.01.2019 09:28:25
жаль конечно,
в любом случае напомню, что польским независимым исследователем hasherezade был выпущен инструмент для восстановления данных после шифрования
Petya Ransomware (RED/GREEN/GoldenEye)
https://github.com/hasherezade/petya_key/releases

antipetya_ultimate - загрузочный диск, загрузившись с которого возможно восстановление ключа шифрования
https://github.com/hasherezade/petya_key/releases/download/0.2/antipetya_ultimate.iso
[ Как создать образ автозапуска? ]
 
1
Читают тему