Начать новую тему Ответить на тему  [ Сообщений: 258 ]  Стрaница Пред.  1 ... 6, 7, 8, 9, 10, 11, 12, 13  След.
Автор  
#161  Сообщение 29.11.15, 11:24  
Старожил
Аватара пользователя

Регистрация: 16.09.2014
Сообщения: 6716
Откуда: Новосибирск
Благодарил (а): 170 раз.
Поблагодарили: 413 раз.
Россия
ВиР писал(а):
А как фаром можно лечить?


Заходишь в режиме командной строки, запускаешь Far или Total Commander (мне больше нравится) и
в папке Documents and Settigs ручками убиваешь все файлы с расширением exe (их там быть не должно).
Обычно они сидят в Local Settings -> Temp
И еще не мешает проверить реестр, ветку автозагрузки.

  Профиль  
  
    
#162  Сообщение 29.11.15, 11:31  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 7444
Благодарил (а): 82 раз.
Поблагодарили: 181 раз.
Far East писал(а):
Документы ты потеряла, смирись с этим.


Не факт. Картинки, видео, pdf - да. Но для офисных скорее всего несмертельно, шифруется только небольшая часть файла, в той версии, что обсуждалась на Касперском - первые 30 байт. А эти самые первые 30 байт у офисных файлов стандартные. Вот в картинках например в первых байтах находится важный маркер, без которого нормально прочитать файл невозможно.

Вирус-шифратор по сути дела только повреждает часть файла, но не шифрует файл целиком. Таким образом можно быстро повредить много файлов, шифровка же файлов целиком заняла бы достаточно много времени.

  Профиль  
  
    
#163  Сообщение 29.11.15, 11:43  
Ветеран
Аватара пользователя

Регистрация: 16.08.2014
Сообщения: 11673
Благодарил (а): 90 раз.
Поблагодарили: 241 раз.
Nepal
Зашёл в тему чтобы сообщить: "I'll not going to help! Ok!?" :)

_________________
Quod licet Jovi, поп licet bovi

  Профиль  
  
    
#164  Сообщение 29.11.15, 12:21  
Белый и пушистый
Аватара пользователя

Регистрация: 16.08.2014
Сообщения: 26531
Откуда: ДВРФ
Благодарил (а): 730 раз.
Поблагодарили: 695 раз.
Россия
Трамвайный хамВот прррям ногой пошаркав - кто те в почте дуру включать будет??? За это сразу с разворота и по иплу.Но!!! Ссцууко! Уволят тебя а не ее!!!

  Профиль  
  
    
#165  Сообщение 29.11.15, 12:34  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 7444
Благодарил (а): 82 раз.
Поблагодарили: 181 раз.
Far East писал(а):
кто те в почте дуру включать будет???


Секретарша. Больше не кому. :rzach:


Последний раз редактировалось Трамвайный хам 29.11.15, 12:38, всего редактировалось 1 раз.
  Профиль  
  
    
#166  Сообщение 29.11.15, 12:39  
Белый и пушистый
Аватара пользователя

Регистрация: 16.08.2014
Сообщения: 26531
Откуда: ДВРФ
Благодарил (а): 730 раз.
Поблагодарили: 695 раз.
Россия
Да не обижайтесь. Шучу я :)

  Профиль  
  
    
#167  Сообщение 29.11.15, 12:44  
Белый и пушистый
Аватара пользователя

Регистрация: 16.08.2014
Сообщения: 26531
Откуда: ДВРФ
Благодарил (а): 730 раз.
Поблагодарили: 695 раз.
Россия
А Солдатку Джейн я просто люблю!

  Профиль  
  
    
#168  Сообщение 29.11.15, 12:49  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 7444
Благодарил (а): 82 раз.
Поблагодарили: 181 раз.
Аватара модера на Касперском. :rzach:

Изображение

  Профиль  
  
    
#169  Сообщение 29.11.15, 12:52  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 7444
Благодарил (а): 82 раз.
Поблагодарили: 181 раз.
Far East писал(а):
А Солдатку Джейн я просто люблю!


Я знал тебя в тяжёлый час и в битве, и в игре.
Ты утешений не просил и головы не вешал.
Но сей недуг страшней других, и я б тебя утешил,
когда б не тлела жизнь моя на том же алтаре.

  Профиль  
  
    
#170  Сообщение 29.11.15, 12:59  
Завсегдатай

Регистрация: 19.08.2014
Сообщения: 4360
Откуда: Находка
Благодарил (а): 11 раз.
Поблагодарили: 91 раз.
Россия
Трамвайный хам писал(а):
Far East писал(а):
Документы ты потеряла, смирись с этим.


Не факт. Картинки, видео, pdf - да. Но для офисных скорее всего несмертельно, шифруется только небольшая часть файла, в той версии, что обсуждалась на Касперском - первые 30 байт. А эти самые первые 30 байт у офисных файлов стандартные. Вот в картинках например в первых байтах находится важный маркер, без которого нормально прочитать файл невозможно.

Вирус-шифратор по сути дела только повреждает часть файла, но не шифрует файл целиком. Таким образом можно быстро повредить много файлов, шифровка же файлов целиком заняла бы достаточно много времени.

Там не все так просто, ключ уникальный.

  Профиль  
  
    
#171  Сообщение 29.11.15, 13:05  
Старожил

Регистрация: 23.08.2014
Сообщения: 6149
Благодарил (а): 3 раз.
Поблагодарили: 232 раз.
Трамвайный хам писал(а):
SicTransit писал(а):
Ты словил по почте обычный шифровальщик.


Ты мне одну такую вещь скажи. Процесс шифрования, даже самый простой, достаточно долгий. Если это не RSA, то расшифровать смогут нехитрые программы. Особенно если есть оригинал. А если RSA, то процесс шифрования вообще-то довольно длительный. ТС наверное по ходу дела заметил бы что что-то такое нехорошее происходит.

Я не думаю, что файлы зашифрованы. Скорее всего испорченная система их выдает за зашифрованные.

Ты не "думай", а лучше почитай в Сети соотв. материалы.
При работе шифровальщика используется GPG (open-source аналог PGP), т.е. это именно RSA.
И работает эта штука достаточно шустро, чтобы за пару минут "замочить" пару десятков гигабайт - современные ПК еще и не то позволяют.
Так что увы - но для пострадавшего все плохо...
Изображение

_________________
Помните, скоты, что вы - люди!

  Профиль  
  
    
#172  Сообщение 29.11.15, 17:20  
Ветеран
Аватара пользователя

Регистрация: 23.08.2014
Сообщения: 11111
Благодарил (а): 139 раз.
Поблагодарили: 275 раз.
Ну ШО вам сказать?
Пришел мужик, забрал моего ленивца, посмотрел на меня с жалостью, сказал, что позвонит, когда вернет.
Вот сижу за дочкиным стационаром, смотрю в окно на унылую мглу, пью кофе с корицей и думаю, что, наверное, сегодня тоже жизнь не удалась.
Все выходные - "бесцельно прожитые годы" (с).

ФЕ, кончай уже бухать...

  Профиль  
  
    
#173  Сообщение 29.11.15, 17:28  
Старожил
Аватара пользователя

Регистрация: 18.08.2014
Сообщения: 5366
Благодарил (а): 0 раз.
Поблагодарили: 56 раз.
Солдат Джейн тебя обязательно спасут, по другому просто не может быть!

_________________
Ты и во сне необычайна.
Твоей одежды не коснусь.
Дремлю - и за дремотой тайна,
И в тайне - ты почиешь, Русь. (с)

  Профиль  
  
    
#174  Сообщение 29.11.15, 17:32  
Ветеран
Аватара пользователя

Регистрация: 23.08.2014
Сообщения: 11111
Благодарил (а): 139 раз.
Поблагодарили: 275 раз.
Forte писал(а):
Солдат Джейн тебя обязательно спасут, по другому просто не может быть!

Спасение рядового Джейн ((с) почти)?

  Профиль  
  
    
#175  Сообщение 29.11.15, 17:36  
Старожил
Аватара пользователя

Регистрация: 18.08.2014
Сообщения: 5366
Благодарил (а): 0 раз.
Поблагодарили: 56 раз.
Солдат Джейн писал(а):
Forte писал(а):
Солдат Джейн тебя обязательно спасут, по другому просто не может быть!

Спасение рядового Джейн ((с) почти)?

Ага, в точку :)

_________________
Ты и во сне необычайна.
Твоей одежды не коснусь.
Дремлю - и за дремотой тайна,
И в тайне - ты почиешь, Русь. (с)

  Профиль  
  
    
#176  Сообщение 29.11.15, 18:40  
Королева флуда
Аватара пользователя

Регистрация: 18.08.2014
Сообщения: 38095
Откуда: Харьков
Благодарил (а): 2012 раз.
Поблагодарили: 3002 раз.
Солдат Джейн писал(а):
Ну ШО вам сказать?
Пришел мужик, забрал моего ленивца, посмотрел на меня с жалостью, сказал, что позвонит, когда вернет.
Вот сижу за дочкиным стационаром, смотрю в окно на унылую мглу, пью кофе с корицей и думаю, что, наверное, сегодня тоже жизнь не удалась.
Все выходные - "бесцельно прожитые годы" (с).

Можно и за примусом посидеть, лишь бы он подключался к интернету

_________________
На майдане свободы нет!

  Профиль  
  
    
#177  Сообщение 29.11.15, 19:15  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 7444
Благодарил (а): 82 раз.
Поблагодарили: 181 раз.
SicTransit писал(а):
Изображение

На заборе хер написано, а там дрова лежат.

Еще раз говорю - данный вирус шифрует не весь файл, а только первые три десятка байт. Таким образом, если в гигабайте находится 100 файлов в среднем по 10Мб, то шифруется не весь гигабайт, а только три мегабайта, что в 33 раза уменьшает время шифрования, на то, что при полном шифровании понадобилось бы час будет сделано за две минуты. А если кино на пару гигов то его не станет за долю миллисекунды. То есть любой файл портится за одно и то же время независимо от его размера - хоть килобайт, хоть несколько десятков гигов.

  Профиль  
  
    
#178  Сообщение 29.11.15, 19:20  
Старожил
Аватара пользователя

Регистрация: 31.08.2014
Сообщения: 7444
Благодарил (а): 82 раз.
Поблагодарили: 181 раз.
Vadikan писал(а):
Там не все так просто, ключ уникальный.


И еще раз. Шифруется не весь файл, а только первые 30 байт, все остальное остается целехоньким. Если это не txt-файл, этого вполне достаточно, чтобы он не открывался соответствующим приложением - как правило именно в начале файла находятся параметры, которые использует приложение, чтобы открыть файл. Плюс изменено расширение, непонятно чем вообще открывать.

Каков бы ни был сложный алгоритм шифрования, каков бы ни был сложный ключ - все равно испорчено только первых 30 байт. Для офисных файлов эти первые 30 байт довольно стандартные, так что скопировал с любого здорового файла эти самые 30 байт в начало испорченного - и юзай на здоровье.

  Профиль  
  
    
#179  Сообщение 29.11.15, 19:22  
Ветеран
Аватара пользователя

Регистрация: 12.09.2015
Сообщения: 44174
Благодарил (а): 1648 раз.
Поблагодарили: 2507 раз.
Россия
Солдат Джейн писал(а):
Forte писал(а):
Солдат Джейн тебя обязательно спасут, по другому просто не может быть!

Спасение рядового Джейн ((с) почти)?
Фарист поможет. Он теперь деньги лопатой гребёт. Надо ему намекнуть пусть на айпад раскошеливается

_________________
Великие умы обсуждают идеи. Средние умы обсуждают события. Мелкие умы обсуждают людей.

  Профиль  
  
    
#180  Сообщение 29.11.15, 20:22  
Ветеран
Аватара пользователя

Регистрация: 23.08.2014
Сообщения: 11111
Благодарил (а): 139 раз.
Поблагодарили: 275 раз.
Индифферент писал(а):
Солдат Джейн писал(а):
Forte писал(а):
Солдат Джейн тебя обязательно спасут, по другому просто не может быть!
Спасение рядового Джейн ((с) почти)?
Фарист поможет. Он теперь деньги лопатой гребёт. Надо ему намекнуть пусть на айпад раскошеливается

А Вы таки ехидный человек...

  Профиль  
  
    
Начать новую тему Ответить на тему  [ Сообщений: 258 ]  Стрaница Пред.  1 ... 6, 7, 8, 9, 10, 11, 12, 13  След.




[ Time : 0.150s | 20 Queries | GZIP : Off ]