Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи Алексей Бахир
Выбрать дату в календаре…Выбрать дату в календаре

1
зашифровано в Spora
 
Алексей Бахир
Алексей Бахир
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2017
Размещено 19.01.2017 00:44:28
[QUOTE]santy написал:
Spora является еще и червем, и может распространяться через съемные диски, если они были подключены на момент запуска шифратора.

[/QUOTE]
гораздо хуже что он еще и по сети умеет ползать (при расшаренных папках)
к инфицированному были подключены два компа по сети, на обоих было расшарено по одной папке для обмена данными, на один успел пролезть, на второй почему-то не успел.
Перейти
зашифровано в Spora
 
Алексей Бахир
Алексей Бахир
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2017
Размещено 18.01.2017 18:13:27
[QUOTE]Александр Балахнин написал:
Попались на данный шифровальщик (шифрует файлы microsoft office: doc, docx, xls, xlsx)
.[/QUOTE]
мало того, он "убивает"  картинки PDF-ки и JPG-шли.
однако не трогает RAW-ки и BMP-шки - поэтому погибла только половина фотоархива.
Перейти
зашифровано в Spora
 
Алексей Бахир
Алексей Бахир
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2017
Размещено 18.01.2017 13:10:13
[QUOTE]santy написал:
и ждать, когда будет решение по расшифровке.
[/QUOTE]
т.е. вирус очень свежий? (судя по сообщениям в Интернете начал активно действовать после нового года)
И каковы шансы что решение проблемы будет вообще найдено?  
(года два назад другая контора была попала под аналогичный шивровальщик, только он еще и расщирение файлов менял)
Есть примеры удачного решения данной проблемы для других вирусов?
Изменено: Алексей Бахир - 18.01.2017 13:10:33
Перейти
зашифровано в Spora
 
Алексей Бахир
Алексей Бахир
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2017
Размещено 18.01.2017 13:05:14
[QUOTE]santy написал:
[QUOTE]здесь много мусора, с которым ccleaner просто не справится.[/QUOTE]
[/QUOTE]
но в любом случае это "лечение" не имеет касательства к устранению последствий вируса?
(это так называемое "симптоматическое" лечение. т.е. устранение действующего вируса если он есть, и устранение его остатков и следов)

так выходит что  единственным выходом по восстановлению данных  - это идти на указанный злоумышленниками адрес и на свой страх и риск пытаться потерять еще и деньги в дополнение к потерянным данным?
Перейти
зашифровано в Spora
 
Алексей Бахир
Алексей Бахир
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2017
Размещено 18.01.2017 12:52:02
на сколько я понимаю все эти "Коды" для чистки - это всего лишь альтернатива обычному  ССleaner-у?
т.е. небольшая чистка реестра от старого мусора, ни как не связанная с проблемой воздействия вируса?
и ни каких "рецептов" по восстановлению документов не предвидится....
Перейти
зашифровано в Spora
 
Алексей Бахир
Алексей Бахир
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2017
Размещено 18.01.2017 12:16:25
[QUOTE]santy написал:
Алексей Бахир,
добавьте образ автозапуска системы, на которой было шифрование


[/QUOTE]
Сами ЕХЕшники по всем диска я поубивал (кроме одного. оставленного для изучения)

вот еще интересный вопрос.
а если вирус запустить два раза? будет ли он перешифровывать повторно уже зашиврованные документы?
Перейти
зашифровано в Spora
 
Алексей Бахир
Алексей Бахир
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 18.01.2017
Размещено 18.01.2017 11:35:50
(Не очень) добрый день.
поймали сегодня этот же шивровальщик.
ухнулись все документы.
антивирусник промолчал.
и при проверке вирусного ЕХЕ-шника тоже молчит
утилита от ВЕБера только определяет его как Trojan.Inject2.41264
Имею пока в наличии и само исходное письмо, и результаты его действия
файлы .HTA .EXE .HTML .LST .KEY
могу достать зашифрованный и не зашифрованный документ.

есть ли какие действующие лекарства от данной гадости? и главное есть ли - способ вернуть документы?
Перейти
1