Большой Воронежский Форум
Страница 2 из 4
< 12 34 >
» Техническая поддержка>Помогите вирус зашифровал фотки!!!!!!
Hopkroft 12:13 31.07.2013
ram777, прогони антивирусом Зайцева. Мне помогало.
Hopkroft 12:14 31.07.2013
mishel13, у Вэба тоже вроде как загрузочный есть. Лучше им.
ram777 12:20 31.07.2013
mishel13, не лечит не куреит не Утилита зайцева ни касперски ремувал тулз
ram777 12:24 31.07.2013
Выложил образец вируса попытайте его на сайт Вебера отправил пока молчат!Пароль для архава virus
Изображения
Spectator 12:29 31.07.2013

Сообщение от mishel13:
и это не лечит да же cureit ?

вирус уже сработал, ЧТО может вылечить cureit?
в лучшем случае поможет специальная утилита для этого вируса, которые делают на сайтах типа касперского. если вирус был массовым и код его шифровщика - детским, то есть шанс что утилиту такую сделают.
но я надеяться не советую, лучше взять топор побольше и зарубить себе на носу все уроки, которые были извлечены, надеюсь, из этой ситуации.
Hopkroft 12:31 31.07.2013
ram777, что пытать? Текстовый файл с описанием по установке вируса
Пароля на архив нету.
mishel13 12:48 31.07.2013

Сообщение от Spectator:
вирус уже сработал, ЧТО может вылечить cureit?
в лучшем случае поможет специальная утилита для этого вируса, которые делают на сайтах типа касперского. если вирус был массовым и код его шифровщика - детским, то есть шанс что утилиту такую сделают.
но я надеяться не советую, лучше взять топор побольше и зарубить себе на носу все уроки, которые были извлечены, надеюсь, из этой ситуации.

я имел ввиду блокировка диспетчера задач и редактор реестра

Сообщение от ram777:
Причем редактор реестра заблочен вместе с диспетчером задач

scanNE® 13:12 31.07.2013
http://forum.kaspersky.com/
http://virusinfo.info
там темы создайте

для примера
http://forum.kaspersky.com/lofiversi...x.php/f18.html
http://virusinfo.info/showthread.php?t=140095

здесь вам никто ничем не сможет помочь

убьете вирус-шифровальщик, не сможете расшифровать
и тогда все ваши файлы просто в помойку
DimYch 13:26 31.07.2013
Hopkroft, ничего крутого, алгоритм на куче языков давно уже лежит в инете...
нам достался вирус написанный на дельфях... и там реально был блуфиш...
ломать ключ даже при гигах исходных файлов в архиве идея просто шлак.

еще раз повторяю - инфа ценная и нужна срочно - платить, пока еще никого не кидали...
если инфа не стоит этих денег, то и разговор можно в долгий ящик отложить...
глядишь и кто нибудь из антивирей нагребет на генератор ключей...
Hopkroft 21:19 31.07.2013

Сообщение от DimYch:
Hopkroft, ничего крутого, алгоритм на куче языков давно уже лежит в инете...
нам достался вирус написанный на дельфях... и там реально был блуфиш...
ломать ключ даже при гигах исходных файлов в архиве идея просто шлак.

Круто относилось к предположение насчёт Блуфиша. Стало интересно, до написанной выше истории, как определили что этот метод использовался.
Spectator 21:28 31.07.2013

Сообщение от mishel13:
я имел ввиду блокировка диспетчера задач и редактор реестра

а, да это можно в безопасном режиме просто загрузиться, зачем CureIt то нужен?
silly 01:53 01.08.2013

Сообщение от :
Блуфиш

blowfish он называется

Вообще на форуме некоторой компании на букву k пишут даже про разновидности, использующие RSA, это пострашнее будет.
Hopkroft 07:23 01.08.2013

Сообщение от silly:
blowfish он называется

Вообще на форуме некоторой компании на букву k пишут даже про разновидности, использующие RSA, это пострашнее будет.

спасибо, что поправил. Конечно же по русски он пишется Блоуфиш.
Надо будет достать с полки книжку, создателя этого шифра и освежить память.
Sаgittarius 07:41 01.08.2013

Сообщение от Hopkroft:
одно время Др.Веберовцы охотились на подобных шифровальщиков. Можно попробовать им написать.

Они охотятся только на словах
Касперский
Пехотный батальон. Становится лагерем вокруг компьютера, роет окопы и противотанковые рвы, минирует все к чертовой матери, обматывает колючей проволокой в сорок рядов, распределяет сектора обстрела орудий и пулеметов. Получившуюся оборону можно прорвать лишь при пятикратном (как минимум) численном превосходстве и только после многочасовых бомбардировок.
Преимущества: Враг сможет пройти лишь одним способом - превратив компьютер в выжженую пустыню.
Недостатки: Солдат надо кормить, а минные поля и окопы затрудняют перемещение гражданских, так что от ресурсов системы не остается почти ничего.
AVG
Батальон фольксштурма. Вооружен до зубов, но пользоваться оружием не умеет совершенно, периодически стреляя по своим и накрывая артиллерией совсем не те квадраты, отчего очень часто страдают гражданские. При появлении противника на горизонте начинает судорожно разворачиваться в боевой порядок и пытается рыть окопы прямо под пулями, так как совершенно не позаботился о заблаговременной организации обороны. В итоге ничего сделать не успевает, плюет на все и лупит по наползающим танкам из винтовок - разумеется, без особого толку.
Преимущества: Фольксштурмовцы обходятся подножным кормом, так что ресурсы системы практически не страдают.
Недостатки: Беспорядочная пальба по своим и по гражданским, высокая вероятность сдать позиции за считанные минуты при появлении реального противника.

Avast
Артиллерийская батарея. Эффективна против лобовой атаки - врага, наступающего на нее с фронта, способна перемолоть практически в любых количествах, почти без потерь для себя. Однако для ударов c фланга и, тем более, против заброшенных в тыл диверсантов, весьма уязвима. Разумеется, после того, как орудия будут развернуты в нужном направлении, перемалываются и диверсанты, но на это требуется время.
Преимущества: Артиллеристы кормят себя сами. Не спрашивайте, как - не знаю. Но система остается почти незатронутой.
Недостатки: Низкая оперативность.

Panda
Женский батальон, составленный из институток, вооруженных старенькими винтовками. При малейшем шорохе начинают истошно визжать и палить наугад (обычно - в небо). При виде противника падают в обморок или разбегаются.
Преимущества: Практически не заметен.
Недостатки: Полезный эффект тоже не заметен.

NOD32
Кавалерийский эскадрон. Оборону держать не обучен вовсе, при виде врага тут же бросается на него в атаку. Пытается взять нахрапом, обычно - психической атакой с шашками наголо. Если это не удается с первого раза, рассеивается по оврагам, уходит в партизаны и ждет подходящего момента чтобы повторить процедуру.
Преимущества: Лучшая оборона - это нападение, так что подобная тактика срабатывает всегда, пусть и не с первого раза.
Недостатки: Иногда приходится ждать очень долго. У местных красоток уже рождаются первые детки, похожие на солдат неприятеля, а эскадрон все еще партизанит по лесам и пускает под откос вражеские поезда с женскими подвязками.

McAfee
Танковая бригада. Рычат моторы, пахнет смазкой, чумазые танкисты хватают пробегающих мимо девушек за округлые места, и где-то за лесом идет пальба. Выглядит внушительно и весомо, в бою работает быстро, эффективно и безжалостно. Враг внутрь проникнуть не может хотя бы просто от страха.
Преимущества: Надежность.
Недостатки: Танковая смазка нынче очень дорога, не говоря уже о снарядах и горючем.Иногда забывают за врагов, если вокруг сильно много девушек.

Norton
Вражеская оккупационная армия. Офицеры на правах победителей бесплатно пьют шнапс в роскошных ресторанах, солдаты бегают по дворам, реквизируют съестное, лапают женщин и занимаются мелким бытовым мародерством. Другой-то враг в страну, конечно, уже не пролезет, это да. Но и жизнь в условиях оккупации, знаете ли, тоже не сахар.
Преимущества: Граница на замке. Намертво.
Недостатки: Враг уже внутри.

Dr. Web
Батальон карателей. Окружает компьютер двойным оцеплением, устанавливает военное положение, круглосуточное патрулирование, комендантский час и расстрел на месте за малейшую провинность. Каратели хватаются за оружие по любому поводу, и даже если повода нет, просто жестоко избивают прикладами и коваными сапогами всех, кто покажется им подозрительным, даже если это сам хозяин. Если ходить с поднятыми руками, медленным шагом и повесить на грудь пропуск, есть шанс, что бить будут не сильно и не очень долго.
Преимущества: Враг не пройдет.
Недостатки: Гости и хозяева тоже.

Trend Micro OfficeScan
Батальон наемников-профессионалов. Работают быстро, четко и стопроцентно эффективно, но только за деньги. Не слушают никого, кроме своего центрального офиса. Готовы сжечь даже детский сад или ясли вместе со всеми обитателями, если из центрального офиса сообщат, что это - вражеский опорный пункт.
Преимущества: Nothing personal, just business.
Недостатки: Денег нет? Контракт закрыт, все вопросы к менеджеру.

ClamAV на UNIX-сервере
База инопланетян, осуществляющая входной контроль. Иммунны к земным болезням, неуязвимы к земному оружию. Не очень хорошо разбираются в лицах и форме землян, в сомнительных случаях пропускают.
Преимущества: ресурсы системы не тратятся, вернее, тратятся на сервере.
Недостатки: иногда пропускают врагов.

AVZ
Профессионал-одиночка, настоящий комиссар с революционным чутьём. Десантируется с флешки, уничтожает наступающие войска напалмом, вычисляет шпионов пятой колонны в тылу, на ходу проводя фейс-контроль всем солдатам командирам союзников. Быстренько чинит повреждения, нанесённые вредителями, даёт кучу советов по повышению революционной бдительности - и без следа уходит в красный закат.
Преимущества: Готов вступить в бой без всяких подготовок и рытья окопов. Обвешан кучей оружия, которое может пригодиться и для мирных целей. Работает исключительно за идею и очень, очень быстро.
Недостатки: Одиночка, со всеми вытекающими.
Hopkroft 08:56 01.08.2013

Сообщение от Sаgittarius:
Они охотятся только на словах

Я так понял, весомых аргументов у вас нету...
К слову сказать, все тикеты которые я им отправлял, были оперативно добавлены в базу(это нормально для антивирусной компании).
Так что претензий у меня к ним нету.
Sаgittarius 10:28 01.08.2013

Сообщение от Hopkroft:
К слову сказать, все тикеты которые я им отправлял, были оперативно добавлены в базу(это нормально для антивирусной компании).

Они их сами должны искать, так к слову(это нормально для антивирусной компании)
Hopkroft 10:33 01.08.2013

Сообщение от Sаgittarius:
Они их сами должны искать, так к слову(это нормально для антивирусной компании)

Одно другому не мешает!
Что-нибудь есть по теме?
Sаgittarius 10:46 01.08.2013

Сообщение от Hopkroft:
Что-нибудь есть по теме?

объём файлов какой стал ?
Hopkroft 10:54 01.08.2013

Сообщение от Sаgittarius:
объём файлов какой стал ?

Каких файлов? Объём баз что-ли или что вы имеете ввиду?
Sаgittarius 11:29 01.08.2013

Сообщение от Hopkroft:
Каких файлов? Объём баз что-ли или что вы имеете ввиду?

какие нах базы ?

Сообщение от ram777:
вирус зашифровал фотки

Hopkroft 12:16 01.08.2013

Сообщение от Sаgittarius:
какие нах базы ?

И что тебе размер даст?
У него нету оригинала.
Скажет он что файлы стали 2 мб и что дальше?
Sаgittarius 12:25 01.08.2013

Сообщение от Hopkroft:
У него нету оригинала.

какой оригинал ???

Сообщение от Hopkroft:
Скажет он что файлы стали 2 мб и что дальше?

Паразительное заключение, пальцем в небо. Скачай на компе с AVP уттилиту AVZ загрузочную, стартани с неё комп, обнови базы и проверь все диски и будет тебе счастье
Hopkroft 12:34 01.08.2013

Сообщение от Sаgittarius:
какой оригинал ???

Паразительное заключение, пальцем в небо. Скачай на компе с AVP уттилиту AVZ загрузочную, стартани с неё комп, обнови базы и проверь все диски и будет тебе счастье

Мил человек, ты сейчас о чём речь ведёшь?
У меня нету проблем с вируснёй, зачем мне AVP?
И какие выводы я должен сделать от твоего поста?
ram777 12:51 01.08.2013
блин тему пора в ф топку парни!начали на личности переходить!Решил форматнуть и поставить новую систему
фотки на диске d так и остались зашифрованные может пожже какой нибудь умелец раскодирует когда этот шифровальшик уже в базах будет у антивирусов!
Hopkroft 13:10 01.08.2013
ram777, ну выложи хотя-бы 1 фотографию! Если есть опасение что там может быть что-то личное, выложи из папки где были просто пейзажи.
Неужели называние каталогов тоже было зашифровано и на всех фотографиях люди
Sаgittarius 15:08 01.08.2013

Сообщение от Hopkroft:
У меня нету проблем с вируснёй, зачем мне AVP?

если у тебя нет антивируса, то как ты можешь утверждать, что

Сообщение от Hopkroft:
нету проблем с вируснёй

???
Erema 15:38 01.08.2013
Сплошь и рядом эта фигня.
Программка приходит с письмом. Обычно какое-либо судебное решение и т.п.
Поселяется на компе, глушит антивирус, следит за активностью пользователя.
В один прекрасный момент шифрует рабочие файлы и "привет. встретимся в кают компании. гони 2-4 биткойна".
Антивирусы ничего кроме нескольких зловредных жава скриптов в темпе не находят.

Если посмотрите на порченный файл, то он шифрован в начале и в конце.

Постоянно обращаются конторы с шифрованными серваками. База 1С и ее бэкапы на втором разделе тоже шифрованы. Тут кроме как смериться с потерей данных или платить делать нечего.

Админы!! Будьте разумнее!! Храните БЭКАПы изолированно!
Кроме извлекаемых бэкапов противоядия нет. К примеру на отдельном D-Link ShareCenter. Смотрящим в сеть FTP, а не шарой.



----------------------------------------------------------------------
Восстановление информации с любых карт памяти, флешек, жестких дисков.
http://bvf.ru/forum/showthread.php?t=790305
Sаgittarius 15:44 01.08.2013

Сообщение от Erema:
Программка приходит с письмом.

ссыль на файл можно, или на почту выслать [email protected]
Hopkroft 15:51 01.08.2013

Сообщение от Sаgittarius:
если у тебя нет антивируса, то как ты можешь утверждать, что

А где я писал что у меня нету антивируса?!

Если что антивирусник стоит, и обновляется регулярно. Плюс иногда AVZ сканю на всякий пожарный.
Erema 15:54 01.08.2013

Сообщение от Sаgittarius:
ссыль на файл можно, или на почту выслать
[email protected]

Sаgittarius, сейчас под рукой нет.
К вечеру позвоню своим клиентам. Последний на прошлой неделе был. Надеюсь не потерли.
Попрошу образчики коих не жалко. Затем Вам перешлю.

Самое интересное, что часть файлов вирус не успел шифрануть. Они были на флешке. Флешка в ЮСБ. На нее БЭКапилось вечером каждого дня. Вирус часть пошифровал, а часть спрятал в скрытую папку.




----------------------------------------------------------------------
Восстановление информации с любых карт памяти, флешек, жестких дисков.
http://bvf.ru/forum/showthread.php?t=790305
Страница 2 из 4
< 12 34 >
Вверх