For-UA - Форум всея Великия и Малыя и Белыя России
https://for-ua.info/

Хэлп ми, плз...
https://for-ua.info/viewtopic.php?f=2&t=33143
Страница 5 из 13

Автор:  Maxsbor [ 29.11.15, 00:56 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

Far East писал(а):
Пинда коту. Нефиг было файлы с почты запускать.
Фе, помогите девушке
хорош смеяться

Автор:  Шурик [ 29.11.15, 01:02 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

Это вирус-шифровальщик, если он сработал и у вас нет бэкапов важных файлов, то можете с ними попрощаться. Деньги злоумышленникам отправлять не рекомендую, скорее всего они после оплаты потребуют с вас еще денег, то что пришлют ключ -мало вероятно. Если у вас есть лицензия Dr.Web или касперского, можете отправить им зашифрованные файлы и они попробуют расшифровать, но надеяться на это не стоит, новые вирусы-шифровальщики практически не поддаются относительно быстрой расшифровке. Впредь обязательно делайте бэкапы и относитесь с большим подозрениям к незнакомым письмам, обращайте внимание на доменное имя отправителя!
p.s. если не производили манипуляций с диском, то попробуйте программу восстановления данных, типа R-studio, часто такие вирусы стирают оригинальные файлы после шифрования обычным способом и если повезет, то стертые оригиналы файлов можно восстановить.
p.p.s. сразу поясню про вопрос "Почему антивирус не сработал и не поймал шифровальщика?!", для шифрования файлов используется стандартная функция шифрования, которая вирусом не является, по большому счету, для антивируса вы сами файлы зашифровали, потом скрипт злоумышленников передает ключ от шифра на их сервер, и стирает его с вашего компьютера (самый популярный метод)

Автор:  ЛенКа [ 29.11.15, 01:10 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

Maxsbor писал(а):
Far East писал(а):
Пинда коту. Нефиг было файлы с почты запускать.
Фе, помогите девушке
хорош смеяться

Отыменна! :(

Автор:  Жигули [ 29.11.15, 01:11 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

ЛенКа писал(а):
Maxsbor писал(а):
Far East писал(а):
Пинда коту. Нефиг было файлы с почты запускать.
Фе, помогите девушке
хорош смеяться

Отыменна! :(

Поздно пить боржоми.

Автор:  Ыщккн [ 29.11.15, 01:13 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

Шурик
Цитата:
Это вирус-шифровальщик, если он сработал и у вас нет бэкапов важных файлов, то можете с ними попрощаться. Деньги злоумышленникам отправлять не рекомендую, скорее всего они после оплаты потребуют с вас еще денег, то что пришлют ключ -мало вероятно. Если у вас есть лицензия Dr.Web или касперского, можете отправить им зашифрованные файлы и они попробуют расшифровать, но надеяться на это не стоит, новые вирусы-шифровальщики практически не поддаются относительно быстрой расшифровке. Впредь обязательно делайте бэкапы и относитесь с большим подозрениям к незнакомым письмам, обращайте внимание на доменное имя отправителя!
p.s. если не производили манипуляций с диском, то попробуйте программу восстановления данных, типа R-studio, часто такие вирусы стирают оригинальные файлы после шифрования обычным способом и если повезет, то стертые оригиналы файлов можно восстановить.
p.p.s. сразу поясню, про вопрос "Почему антивирус не сработал и не поймал шифровальщика?!", для шифрования файлов используется стандартная функция шифрования, которая вирусом не является, по большому счету, для антивируса вы сами файлы зашифровали, потом скрип злоумышленников передает ключ от шифра на их сервер, и стирает его с вашего компьютера (самый популярный метод)

Толково. Подпишусь... Действительно, если после того как вас обрадовал шифровальщик операции записи на диск не производились (да даже если и производились, но немного), то можно попробовать восстановить данные...

Автор:  jad [ 29.11.15, 01:13 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

Непонятно, а что антивирус не блокирует зловреда при его запуске?
Тот же Касперский. Раз эу него есть утилиты от этой заразы, вирус есть в его базах, значит он должен блокировать вирусягу.

Автор:  Жигули [ 29.11.15, 01:17 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

jad писал(а):
Непонятно, а что антивирус не блокирует зловреда при его запуске?
Тот же Касперский. Раз эу него есть утилиты от этой заразы, вирус есть в его базах, значит он должен блокировать вирусягу.

Современные вирусы умеют отключать обновление антивирусов через Интернет.

Автор:  Far East [ 29.11.15, 01:20 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

Тут уже не поможешь. Реальная жжж.
никто дешифровать не будет даже за большие деньги. Посмотри - они все одного размера.

Автор:  Солдат Джейн [ 29.11.15, 01:25 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

Far East писал(а):
Тут уже не поможешь. Реальная жжж.
никто дешифровать не будет даже за большие деньги. Посмотри - они все одного размера.

Я уже морально смирилась с похоронами.
Веб нашел 3 зловреда, но написал "Переместить", сканирование еще не закончилось.
ШО мне потом делать, когда он закончит?
С дешифраторами больше не заморачиваюсь.

Да, зловреды сидят в программных файлах, у них странные имена, совсем не трояны.
У одного расширение ...*ехе, у двух - ...*htm.

Автор:  voleg5 [ 29.11.15, 01:25 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

jad писал(а):
Непонятно, а что антивирус не блокирует зловреда при его запуске?
Тот же Касперский. Раз эу него есть утилиты от этой заразы, вирус есть в его базах, значит он должен блокировать вирусягу.
блокировать вирус можно либо по его коду либо по алгоритму работы. Код подобного виря изменить как два пальца с сохранение функционала. А вот сам алгоритм не несёт в себе ничего вирусного окромя того, что пароля вам не достаётся))

Автор:  Чупакабра [ 29.11.15, 01:30 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

Shura_l писал(а):
Летом столкнулась.
1. ничего не посылать
2. кодируются файлы с расширением таблиц, текстовки, видео и картинки в основном. Также, в тяжелых случаях базы данных..
3. Комп пролечить. К примеру, anti-malware
4. Файлы восстановить практически невозможно
5. На будущее - не открывать вложения, присланные по почте с непонятными расширениями.


:rzach: :rzach: :rzach:

Мля... люди...

Дайте мне ноут в руки... все лечится без антивирусов одними ручками за 15 минут...

Или бери БУТЫЛОЧКУ ТОРТИКА и звездуй к любому нормальному админу!

Уточняю - АДМИНУ, а не программеру...

И ненадо давать советы в делах, в которых не разбираетеся... ипа тогда точно ХАНА ВСЕМ ФАЙЛАМ.

Автор:  Чупакабра [ 29.11.15, 01:32 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

99% вирусов лечатся вот этой штукой

Изображение

Автор:  malia25 [ 29.11.15, 02:31 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

34 года, не женат, детей нет, квартира 47 кв.м есть, машина 2.6 есть, 184 м, 100 кг, В/О, правда с м/пб (курю - парламент) :smoke

Автор:  ЛенКа [ 29.11.15, 02:50 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

malia25 писал(а):
34 года, не женат, детей нет, квартира 47 кв.м есть, машина 2.6 есть, 184 м, 100 кг, В/О, правда с м/пб (курю - парламент) :smoke

Джейн!!! Это ШАНС! :rofl:

Автор:  malia25 [ 29.11.15, 02:53 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

ЛенКа писал(а):
malia25 писал(а):
34 года, не женат, детей нет, квартира 47 кв.м есть, машина 2.6 есть, 184 м, 100 кг, В/О, правда с м/пб (курю - парламент) :smoke

Джейн!!! Это ШАНС! :rofl:
тебе тоже :!)-D

Автор:  Солдат Джейн [ 29.11.15, 02:59 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

ЛенКа писал(а):
malia25 писал(а):
34 года, не женат, детей нет, квартира 47 кв.м есть, машина 2.6 есть, 184 м, 100 кг, В/О, правда с м/пб (курю - парламент) :smoke
Джейн!!! Это ШАНС! :rofl:

У меня самолеты в Калининград не летают. У него - тоже.
Так ШО это у тебя шанс!!!))

Автор:  ЛенКа [ 29.11.15, 03:00 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

malia25 писал(а):
ЛенКа писал(а):
malia25 писал(а):
34 года, не женат, детей нет, квартира 47 кв.м есть, машина 2.6 есть, 184 м, 100 кг, В/О, правда с м/пб (курю - парламент) :smoke

Джейн!!! Это ШАНС! :rofl:
тебе тоже :!)-D

Эх, а вот это Вы напрасно: то Джейн мир, дружбу, жвачку предлагаете, то еще кому...
И потом, я не знаю, чо за марка такая 2.6 и вот это - м/пб. :rzach:

Автор:  Солдат Джейн [ 29.11.15, 03:02 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

В общем, больше Веб ничего не нашел, кроме того, что я уже писала выше.
Сказал, что он их обезвредил, но после перезагрузки зловредная заставка не пропала.
Завтра буду здесь, в нашем селе неасфальтированном, искать 180 см/100 кг.))
Если пропаду, считайте меня сгоревшей на взлете звездой программирования.

Автор:  Солдат Джейн [ 29.11.15, 03:04 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

ЛенКа писал(а):
malia25 писал(а):
ЛенКа писал(а):
malia25 писал(а):
34 года, не женат, детей нет, квартира 47 кв.м есть, машина 2.6 есть, 184 м, 100 кг, В/О, правда с м/пб (курю - парламент) :smoke
Джейн!!! Это ШАНС! :rofl:
тебе тоже :!)-D
Эх, а вот это Вы напрасно: то Джейн мир, дружбу, жвачку предлагаете, то еще кому...
И потом, я не знаю, чо за марка такая 2.6 и вот это - м/пб. :rzach:
Может, литры в минуту?))
А м/пб - метры погонные с исконно русской приставкой, так полюбившейся Лаврову.))

Автор:  ЛенКа [ 29.11.15, 03:06 ]
Заголовок сообщения:  Re: Хэлп ми, плз...

Солдат Джейн писал(а):
Может, литры в минуту?))


В минуту??? Ну ладно, а м/пб. ? :star:

Страница 5 из 13 Часовой пояс: UTC + 4 часа
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/