Начать новую тему Ответить на тему  [ Сообщений: 258 ]  Стрaница Пред.  1 ... 6, 7, 8, 9, 10, 11, 12, 13  След.
Автор
#161  Сообщение 29.11.15, 11:24  
Завсегдатай
Аватара пользователя

Регистрация: 16.09.2014
Сообщения: 2923
Откуда: Новосибирск
Благодарил (а): 49 раз.
Поблагодарили: 109 раз.
Россия
ВиР писал(а):
А как фаром можно лечить?


Заходишь в режиме командной строки, запускаешь Far или Total Commander (мне больше нравится) и
в папке Documents and Settigs ручками убиваешь все файлы с расширением exe (их там быть не должно).
Обычно они сидят в Local Settings -> Temp
И еще не мешает проверить реестр, ветку автозагрузки.

  Профиль  
  
    
#162  Сообщение 29.11.15, 11:31  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 5643
Благодарил (а): 61 раз.
Поблагодарили: 105 раз.
Far East писал(а):
Документы ты потеряла, смирись с этим.


Не факт. Картинки, видео, pdf - да. Но для офисных скорее всего несмертельно, шифруется только небольшая часть файла, в той версии, что обсуждалась на Касперском - первые 30 байт. А эти самые первые 30 байт у офисных файлов стандартные. Вот в картинках например в первых байтах находится важный маркер, без которого нормально прочитать файл невозможно.

Вирус-шифратор по сути дела только повреждает часть файла, но не шифрует файл целиком. Таким образом можно быстро повредить много файлов, шифровка же файлов целиком заняла бы достаточно много времени.

  Профиль  
  
    
#163  Сообщение 29.11.15, 11:43  
Участник
Аватара пользователя

Регистрация: 16.08.2014
Сообщения: 1604
Благодарил (а): 12 раз.
Поблагодарили: 23 раз.
Nepal
Зашёл в тему чтобы сообщить: "I'll not going to help! Ok!?" :)

_________________
Quod licet Jovi, поп licet bovi

  Профиль  
  
    
#164  Сообщение 29.11.15, 12:21  
Белый и пушистый
Аватара пользователя

Регистрация: 16.08.2014
Сообщения: 4293
Откуда: ДВРФ
Благодарил (а): 88 раз.
Поблагодарили: 159 раз.
Россия
Трамвайный хамВот прррям ногой пошаркав - кто те в почте дуру включать будет??? За это сразу с разворота и по иплу.Но!!! Ссцууко! Уволят тебя а не ее!!!

  Профиль  
  
    
#165  Сообщение 29.11.15, 12:34  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 5643
Благодарил (а): 61 раз.
Поблагодарили: 105 раз.
Far East писал(а):
кто те в почте дуру включать будет???


Секретарша. Больше не кому. :rzach:


Последний раз редактировалось Трамвайный хам 29.11.15, 12:38, всего редактировалось 1 раз.
  Профиль  
  
    
#166  Сообщение 29.11.15, 12:39  
Белый и пушистый
Аватара пользователя

Регистрация: 16.08.2014
Сообщения: 4293
Откуда: ДВРФ
Благодарил (а): 88 раз.
Поблагодарили: 159 раз.
Россия
Да не обижайтесь. Шучу я :)

  Профиль  
  
    
#167  Сообщение 29.11.15, 12:44  
Белый и пушистый
Аватара пользователя

Регистрация: 16.08.2014
Сообщения: 4293
Откуда: ДВРФ
Благодарил (а): 88 раз.
Поблагодарили: 159 раз.
Россия
А Солдатку Джейн я просто люблю!

  Профиль  
  
    
#168  Сообщение 29.11.15, 12:49  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 5643
Благодарил (а): 61 раз.
Поблагодарили: 105 раз.
Аватара модера на Касперском. :rzach:

Изображение

  Профиль  
  
    
#169  Сообщение 29.11.15, 12:52  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 5643
Благодарил (а): 61 раз.
Поблагодарили: 105 раз.
Far East писал(а):
А Солдатку Джейн я просто люблю!


Я знал тебя в тяжёлый час и в битве, и в игре.
Ты утешений не просил и головы не вешал.
Но сей недуг страшней других, и я б тебя утешил,
когда б не тлела жизнь моя на том же алтаре.

  Профиль  
  
    
#170  Сообщение 29.11.15, 12:59  
Участник

Регистрация: 19.08.2014
Сообщения: 775
Откуда: Находка
Благодарил (а): 1 раз.
Поблагодарили: 30 раз.
Россия
Трамвайный хам писал(а):
Far East писал(а):
Документы ты потеряла, смирись с этим.


Не факт. Картинки, видео, pdf - да. Но для офисных скорее всего несмертельно, шифруется только небольшая часть файла, в той версии, что обсуждалась на Касперском - первые 30 байт. А эти самые первые 30 байт у офисных файлов стандартные. Вот в картинках например в первых байтах находится важный маркер, без которого нормально прочитать файл невозможно.

Вирус-шифратор по сути дела только повреждает часть файла, но не шифрует файл целиком. Таким образом можно быстро повредить много файлов, шифровка же файлов целиком заняла бы достаточно много времени.

Там не все так просто, ключ уникальный.

  Профиль  
  
    
#171  Сообщение 29.11.15, 13:05  
Прохожий

Регистрация: 23.08.2014
Сообщения: 350
Благодарил (а): 0 раз.
Поблагодарили: 7 раз.
Трамвайный хам писал(а):
SicTransit писал(а):
Ты словил по почте обычный шифровальщик.


Ты мне одну такую вещь скажи. Процесс шифрования, даже самый простой, достаточно долгий. Если это не RSA, то расшифровать смогут нехитрые программы. Особенно если есть оригинал. А если RSA, то процесс шифрования вообще-то довольно длительный. ТС наверное по ходу дела заметил бы что что-то такое нехорошее происходит.

Я не думаю, что файлы зашифрованы. Скорее всего испорченная система их выдает за зашифрованные.

Ты не "думай", а лучше почитай в Сети соотв. материалы.
При работе шифровальщика используется GPG (open-source аналог PGP), т.е. это именно RSA.
И работает эта штука достаточно шустро, чтобы за пару минут "замочить" пару десятков гигабайт - современные ПК еще и не то позволяют.
Так что увы - но для пострадавшего все плохо...
Изображение

  Профиль  
  
    
#172  Сообщение 29.11.15, 17:20  
Старожил
Аватара пользователя

Регистрация: 23.08.2014
Сообщения: 6351
Благодарил (а): 25 раз.
Поблагодарили: 79 раз.
Ну ШО вам сказать?
Пришел мужик, забрал моего ленивца, посмотрел на меня с жалостью, сказал, что позвонит, когда вернет.
Вот сижу за дочкиным стационаром, смотрю в окно на унылую мглу, пью кофе с корицей и думаю, что, наверное, сегодня тоже жизнь не удалась.
Все выходные - "бесцельно прожитые годы" (с).

ФЕ, кончай уже бухать...

  Профиль  
  
    
#173  Сообщение 29.11.15, 17:28  
Завсегдатай
Аватара пользователя

Регистрация: 18.08.2014
Сообщения: 4944
Благодарил (а): 0 раз.
Поблагодарили: 38 раз.
Солдат Джейн тебя обязательно спасут, по другому просто не может быть!

_________________
Ты и во сне необычайна.
Твоей одежды не коснусь.
Дремлю - и за дремотой тайна,
И в тайне - ты почиешь, Русь. (с)

  Профиль  
  
    
#174  Сообщение 29.11.15, 17:32  
Старожил
Аватара пользователя

Регистрация: 23.08.2014
Сообщения: 6351
Благодарил (а): 25 раз.
Поблагодарили: 79 раз.
Forte писал(а):
Солдат Джейн тебя обязательно спасут, по другому просто не может быть!

Спасение рядового Джейн ((с) почти)?

  Профиль  
  
    
#175  Сообщение 29.11.15, 17:36  
Завсегдатай
Аватара пользователя

Регистрация: 18.08.2014
Сообщения: 4944
Благодарил (а): 0 раз.
Поблагодарили: 38 раз.
Солдат Джейн писал(а):
Forte писал(а):
Солдат Джейн тебя обязательно спасут, по другому просто не может быть!

Спасение рядового Джейн ((с) почти)?

Ага, в точку :)

_________________
Ты и во сне необычайна.
Твоей одежды не коснусь.
Дремлю - и за дремотой тайна,
И в тайне - ты почиешь, Русь. (с)

  Профиль  
  
    
#176  Сообщение 29.11.15, 18:40  
Королева флуда
Аватара пользователя

Регистрация: 18.08.2014
Сообщения: 26147
Откуда: Харьков
Благодарил (а): 1027 раз.
Поблагодарили: 1138 раз.
Солдат Джейн писал(а):
Ну ШО вам сказать?
Пришел мужик, забрал моего ленивца, посмотрел на меня с жалостью, сказал, что позвонит, когда вернет.
Вот сижу за дочкиным стационаром, смотрю в окно на унылую мглу, пью кофе с корицей и думаю, что, наверное, сегодня тоже жизнь не удалась.
Все выходные - "бесцельно прожитые годы" (с).

Можно и за примусом посидеть, лишь бы он подключался к интернету

_________________
На майдане свободы нет!

  Профиль  
  
    
#177  Сообщение 29.11.15, 19:15  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 5643
Благодарил (а): 61 раз.
Поблагодарили: 105 раз.
SicTransit писал(а):
Изображение

На заборе хер написано, а там дрова лежат.

Еще раз говорю - данный вирус шифрует не весь файл, а только первые три десятка байт. Таким образом, если в гигабайте находится 100 файлов в среднем по 10Мб, то шифруется не весь гигабайт, а только три мегабайта, что в 33 раза уменьшает время шифрования, на то, что при полном шифровании понадобилось бы час будет сделано за две минуты. А если кино на пару гигов то его не станет за долю миллисекунды. То есть любой файл портится за одно и то же время независимо от его размера - хоть килобайт, хоть несколько десятков гигов.

  Профиль  
  
    
#178  Сообщение 29.11.15, 19:20  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 5643
Благодарил (а): 61 раз.
Поблагодарили: 105 раз.
Vadikan писал(а):
Там не все так просто, ключ уникальный.


И еще раз. Шифруется не весь файл, а только первые 30 байт, все остальное остается целехоньким. Если это не txt-файл, этого вполне достаточно, чтобы он не открывался соответствующим приложением - как правило именно в начале файла находятся параметры, которые использует приложение, чтобы открыть файл. Плюс изменено расширение, непонятно чем вообще открывать.

Каков бы ни был сложный алгоритм шифрования, каков бы ни был сложный ключ - все равно испорчено только первых 30 байт. Для офисных файлов эти первые 30 байт довольно стандартные, так что скопировал с любого здорового файла эти самые 30 байт в начало испорченного - и юзай на здоровье.

  Профиль  
  
    
#179  Сообщение 29.11.15, 19:22  
Старожил
Аватара пользователя

Регистрация: 12.09.2015
Сообщения: 8289
Благодарил (а): 22 раз.
Поблагодарили: 68 раз.
Солдат Джейн писал(а):
Forte писал(а):
Солдат Джейн тебя обязательно спасут, по другому просто не может быть!

Спасение рядового Джейн ((с) почти)?
Фарист поможет. Он теперь деньги лопатой гребёт. Надо ему намекнуть пусть на айпад раскошеливается

  Профиль  
  
    
#180  Сообщение 29.11.15, 20:22  
Старожил
Аватара пользователя

Регистрация: 23.08.2014
Сообщения: 6351
Благодарил (а): 25 раз.
Поблагодарили: 79 раз.
Индифферент писал(а):
Солдат Джейн писал(а):
Forte писал(а):
Солдат Джейн тебя обязательно спасут, по другому просто не может быть!
Спасение рядового Джейн ((с) почти)?
Фарист поможет. Он теперь деньги лопатой гребёт. Надо ему намекнуть пусть на айпад раскошеливается

А Вы таки ехидный человек...

  Профиль  
  
    
Начать новую тему Ответить на тему  [ Сообщений: 258 ]  Стрaница Пред.  1 ... 6, 7, 8, 9, 10, 11, 12, 13  След.





Рейтинг@Mail.ru яндекс.ћетрика

[ Time : 0.171s | 19 Queries | GZIP : On ]