P.S.> Отключить файервол Вам предлагается не на постоянной основе, а временно, с целью локализации проблемы.

Здравствуйте, пробовали ли Вы самый простой способ - установить файервол в режим обучения? В теории при этом должно будет создаться необходимое разрешающее правило.

[QUOTE]santy написал:
шифраторов становится все больше и больше, надо хотя бы автозапуск проверять, чтобы очистить систему и определить способ запуска шифратора, чтобы в дальнейшем блокировать запуск подобных шифраторов через HIPS.
----------
+
проверить и  пролечить систему юзера с шифратором от вредоносных программ, но с учетом того что обнаруженные файлы шифраторов и файлы важные для расшифровки доков добавить в карантин и отправить в вирлаб.
[/QUOTE]

Тут пожалуй необходимо по логам пользователя указать ему на то, какие файлы следует передать в техподдержку для подбора дешифратора, а вдогонку, чуть ниже, следующим действием указать скрипт для очистки системы. Правда в ходе работы вирлаб порой запрашивает дополнительно те или иные файлы на анлиз, а если почистить темпы, то запрашиваемых файлов может не оказаться на месте.

[QUOTE]RP55 RP55 написал:
По шифраторам.
Нужно создать отдельную тему где дать информацию о способах восстановления данных.
программы восстановления; теневые копии и т.д.
И в случае обращения с такой проблемой давать ссылку на тему.

[/QUOTE]

Согласен, это было бы полезно. Закрепил рекомендации Santy по ctb locker в главном разделе: [URL=http://forum.esetnod32.ru/forum35/topic11575/]http://forum.esetnod32.ru/forum35/topic11575/[/URL]
Модераторы также имеют права на создание подобных тем.

На данный момент не имеется средства, позволяющего в разумные сроки подобрать дешифратор для этого типа кодера.

[I]Если ваши файлы стали зашифрованы и вы не собираетесь платить выкуп, то есть несколько способов, которыми можно попытаться восстановить ваши файлы.[/I]

[B]Метод 1: резервное копирование[/B]

Первый и лучший способ, чтобы восстановить данные из последней резервной копии. Если вами было выполнено резервное копирование,
то вы должны использовать резервные копии для восстановления данных.

[B]Метод 2: File Recovery Software[/B]

Похоже, что, когда CTB Locker шифрует файл, он сначала делает копию, шифрует копию, а затем удаляет оригинал.
Из-за этого вы можете сможет использовать программное обеспечение для восстановления файлов, таких как R-Studio или Photorec восстановить некоторые из ваших исходных файлов.
Важно отметить, что чем больше вы используете ваш компьютер после того, как файлы зашифрованы труднее будет для программы восстановления файлов для восстановления удаленных незашифрованные файлы.

[B]Метод 3: Shadow Volume Copies[/B]

В крайнем случае, вы можете попробовать восстановить файлы с помощью теневого тома копий. К сожалению, эта инфекция будет пытаться удалять любые Shadow Volume Copies на вашем компьютере, но иногда это не удается сделать это, и вы можете использовать их для восстановления файлов. Для получения более подробной информации о том, как восстановить файлы с помощью теневого тома копий, пожалуйста, перейдите по ссылке ниже:

Как восстановить файлы, зашифрованные CTB Locker, использующих теневые тома копий
[URL=http://www.bleepingcomputer.com/virus-removal/ctb-locker-ransomware-information#shadow]http://www.bleepingcomputer.com/virus-removal/ctb-locker-ransomware-information#shadow[/URL]
----------------
Новые варианты CTB Locker будет пытаться удалить все теневые копии при первом запуске любой исполняемый файл на компьютере после инфицирования. К счастью, инфекция не всегда в состоянии удалить теневые копии, так что вы должны продолжать пытаться восстановить свои файлы с помощью этого метода.

[B]Метод 4: Restore DropBox Folders[/B]

Если бы вы ваш аккаунт Dropbox отображается как буква диска, то вполне возможно, что его содержимое шифруется CTB Locker.
Если это так, вы можете использовать ссылку ниже, чтобы узнать, как восстановить файлы.

Как восстановить файлы, которые были зашифрованы на DropBox:
[URL=http://www.bleepingcomputer.com/virus-removal/ctb-locker-ransomware-information#dropbox]http://www.bleepingcomputer.com/virus-removal/ctb-locker-ransomware-information#dropbox[/URL]

Отправлять имеет смысл только те файлы, которые не детектируются. Можно загрузить на файлообменник и прислать ссылку в техподдержку.

Здравствуйте, при чём тут хакер? При отключении файервола проблема решается?

Подписка по смс:

[URL=http://shop.esetnod32.ru/payment_and_delivery/sms_charger/]http://shop.esetnod32.ru/payment_and_delivery/sms_charger/[/URL]

Подписка у провайдера:

[URL=http://www.esetnod32.ru/buy/list/isp/?TYPE=ISP&SECTION_ID=0]http://www.esetnod32.ru/buy/list/isp/?TYPE=ISP&SECTION_ID=0[/URL]

На клиенте:

Зайдите в антивирус - нажмите Настройка - импорт и экспорт параметров - установите флажок на экспорт параметров - укажите путь сохранения (кнопка ...) и имя файла, выберите путь сохранения - сохраните файл - пришлите нам этот файл.

(Для четвёртой версии продукта: Зайдите в антивирус - включите расширенный режим (слева внизу - вид) - справа вверху нажмите Настройки - импорт и экспорт настроек - установите флажок на экспорт настроек - укажите имя файла - укажите путь сохранения (кнопка ...) - сохраните файл - пришлите нам этот файл).

На сервере:

Windows XP or Windows 2000/2003 Server:
C:\Documents and Settings\All Users\Application Data\ESET\ESET Remote Administrator\Server\configuration\era.xml

Windows Vista, Windows 7, Windows Server 2008 or newer:
C:\ProgramData\ESET\ESET Remote Administrator\Server\configuration\era.xml

Анатолий проняев, здравствуйте, нужно предоставить файл конфигурации одного из клиентских ПК и ERA. Прикрепить их к письму и отправить с описанием проблемы на адрес [email protected]