Осторожно! Мошенники!

[sss]

Пока ноут выключил, сижу на телефоне, собираю информацию

ты лучше скажи что там в readme.txt написано. это даст зацепку какой это вирус и как с ним можно бороться

[Nomad]

Восстанавливал бухгалтерию, xls и базы 1С, долго и проблемно :(

[Nomad]

Можешь сразу начинать, напрямую, списываться с техподдержками антивирусников. О ходе процесса оповещай.

 

Мордор ищет, пора бакапироваться

 

Изменено 15 марта, 2016 пользователем Nomad

[лисапедчик]

сперва нужно из убрать сам исполняемый файл это можно сделать путем восстановления системы как выше писал

далее если файлы окажутся действительно зашифрованными выше кинул утилиту от касперского которая лечит файлы

[ivanzoid]

Моё мнение - отдать спецам, пусть скопируют образ жесткого диска и расшифровывают/лечат (можно самому дополнительно сделать образ диска, если есть куда - на всякий случай, если данные действительно важные), а на этот всё начисто переставить.

Либо так - пытаться как-то лечить самостоятельно, но с чистой системы (прицепив диск к другому компьютеру, или "смонтировав" скопированных образ), и с "зараженного" диска никаких файлов конечно не запускать. Или даже всё это делать из под виртуалки.

Если вирус написан "правильно", то данные действительно расшифровать невозможно (без приватного ключа, который находится у злоумышленников, и отсутствует на компьютере) (можете поверить как программисту, читать про ассиметричную криптографию - вру, здесь достаточно обычной (симметричной) криптографии).

Изменено 15 марта, 2016 пользователем ivanzoid

[Nomad]

Омские спецы, нам, всем известны B)

Только техподдержка же, главных лабораторий. А так-то пушистый зверек. :(

[Юки]

ох ты ж е. я нам только вчера программер читал мини-ликбез о том что такая фигня щас рассылается (он уже двум человекам исправлял последствия).До завтра не сделаешь - набери меня плиз, дам ему трубку, мож чем поможет.

[PaVKa]

Сергей. Слушай Ваню и не слушай Лмсапедчика. Завтра тебя наберу

[Nomad]

Напомню, у нас есть, оборудование и программное обеспечение ACE Lab PC-3000 for Windows UDMA kit.

Для восстановления удаленных файлов с дисков.

[лисапедчик]

да можете не слушать ктож заставляет :D антивирь в конце не забудьте поставить

[Andrew55]

Я тебе еще когда говорил - ставь ибунту для дела. ;)

А винду тока от дела! :P

[лисапедчик]

лучше сразу денди купить :D

[Александр55]

Ловил порно-рекламу,скопировал текст который был написан на рабочем столе и вставил его в командную строку.Появились варианты ответов,дальше удалил файл с вирусом который был размещён на диске. Проделал профилактику и всё заработало на всё ушло 15 минут.

[лисапедчик]

файлы то расшифровывались? :rolleyes:

[Юки]

да не помогает от этой куйни антивирь!

а считать себя умнее всех других - вобще дурная привычка

Изменено 15 марта, 2016 пользователем Юки

[Andrew55]

Чувак не в курсе что шифратор это не банерный вирус ;)

[Andrew55]

да не помогает от этой куйни антивирь!

а считать себя умнее всех других - вобще дурная привычка

Если ты позволил ему обработать файлы то да.

Но нормальный сторож тебя должен предупредить а шифратора заблокировать ;)

[лисапедчик]

да не помогает от этой куйни антивирь!

а считать себя умнее всех других - вобще дурная привычка

 

блин зря мужики из касперского деньги получают... утилиты зря создают которые борются с последствиями этого вируса.

[Nomad]

Сейчас на рынок, пришли масса "специалистов" которые засрали весь город рекламой, так вот, это есть федералы (враги жизни) которые со старушек и разных больших офисов,

берут по 3 - 5 т.р. за каждый драйвер. Сказки рассказывать их учат на тренингах. Капитализм же.

[VVZHEM]

По скайпу пришло сообшение из СэШэА.

[13.02.2016 20:01:45] *** Hi vvzhem, I'd like to add you as a contact. ***

Не подхвачу какой нибудь вирусяк-зависяк?

Пока не соглашаюсь контачить. Что это? Родственников и знакомых в пендосии нет.

[sss]

они с тебя реквизиты карточки будут пытаццо выуживать

[technicien]

Напомню, у нас есть, оборудование и программное обеспечение ACE Lab PC-3000 for Windows UDMA kit.

Чего у вас там только нет. Но как надо мост перепаять на мамке так времени нет=)

[Nomad]

Сейчас, есть! B) Напишу в л.с.

Изменено 15 марта, 2016 пользователем Nomad

[node60]

да просто на днях знакомый схватил такую ерунду и тож говорил что это супер опасный вирус... оказалось банальный который в строился в explorer и тупо блокировал запуск определенных форматов + заменив их иконки

 

 

Разная вирусня бывает. В каждом конкретном случае смотреть нужно.

[node60]

Напомню, у нас есть, оборудование и программное обеспечение ACE Lab PC-3000 for Windows UDMA kit.

Для восстановления удаленных файлов с дисков.

 

В данном случае - что у вас есть этот комплекс, что его нету - не поможет.