Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.


Автор Тема: Троян вирус  (Прочитано 3369 раз)

0 Пользователей и 1 Гость смотрят эту тему.

я ДмитрийАвтор темы

  • Освоившийся родитель
  • ***

  • Оффлайн
  • Карма: +18/-2
  • Пол: Мужской
  • Сообщений: 354
  • Настоящее имя: Дмитрий
  • Ваши деточки: один ребёнок, девочка, родилась 12 июня 2000г
  • Род.дом: в Иркутске
  • Город/Район: Ново-Ленино
  • тел 89041227637
    • Награды
Троян вирус
« Начало темы : 30 декабря 2015, 21:40 »
Нужна помощь тех кто с этим сталкивался, решает либо решил  это проблему
Подцепил вирус через почту теперь 95% всех рабочих файлов зашифровались на тот момент стоял Avast лицензия но он даже не пикнул что есть угроза
теперь все мои файлы имеют такой вид


Сам вирус удалил при помощи HitmanPro и полностью перешел на Касперского
Не понимаю, почему если кто то говорит, что у него профессиональный фотоаппарат, то его сразу просят сделать фотоссесию, вот если я скажу, что у меня есть хирургический скальпель, у меня тоже кто нибудь попросит вырезать ему кисту ?

«Кино - это жизнь, откуда вырезали самые скучные моменты»
Альфред Хичкок

 

Maxim_O

  • Заинтересованный родитель
  • *

  • Оффлайн
  • Карма: +0/-0
  • Пол: Мужской
  • Сообщений: 28
  • Настоящее имя: Максим
  • Ваши деточки: дочь: Арина, 12 лет
  • Род.дом: Областная больница
  • Город/Район: Синюшина гора
  • Улица: Маршала Конева
    • Награды
Ответ: Троян вирус
« Ответ #1 : 30 декабря 2015, 22:38 »
Восстановить никак не получится. Только если посмотреть дешифраторы с антивирусных производителей.
Для таких целей, в будущем, используйте для хранения ценной информации бэкап типа ,сетевое хранилище или внешний диск с доступом по паролю и ограничение прав на переименование.
На работе стоит корпоративный DrWeb, периодически бухгалтера получают шифровальщики, но антивирус их благополучно утилизирует. Один раз пропустил, но ничего страшного, просто файлы восстановил из бэкапа.

я ДмитрийАвтор темы

  • Освоившийся родитель
  • ***

  • Оффлайн
  • Карма: +18/-2
  • Пол: Мужской
  • Сообщений: 354
  • Настоящее имя: Дмитрий
  • Ваши деточки: один ребёнок, девочка, родилась 12 июня 2000г
  • Род.дом: в Иркутске
  • Город/Район: Ново-Ленино
  • тел 89041227637
    • Награды
Ответ: Троян вирус
« Ответ #2 : 30 декабря 2015, 22:46 »
бекап , бекап  это понятно, как говорится пока гром не грянет ...
сетевое более менее подходящие  покупать серваки дорого  жёсткий 1 Тб  от 3 т.р стоит  я уже не говорю про CCD  так как объём информации исчисляется терабайтами

Дешефраторы есть но на этот код пока неизвестно есть или нет  отправил запрос в лабараторию касперского там хоть приняли в обработку по сравнению с Авастом там в общем молчат до сих пор.
А то что есть на сегодняшний день не подходят в общем ждём

Maxim_O

  • Заинтересованный родитель
  • *

  • Оффлайн
  • Карма: +0/-0
  • Пол: Мужской
  • Сообщений: 28
  • Настоящее имя: Максим
  • Ваши деточки: дочь: Арина, 12 лет
  • Род.дом: Областная больница
  • Город/Район: Синюшина гора
  • Улица: Маршала Конева
    • Награды
Ответ: Троян вирус
« Ответ #3 : 30 декабря 2015, 22:48 »
 И еще, всегда смотрите окончания вложенного файла в письмо. Сразу же удаляйте, если оно имеет тип, "договор.doc.bat" , "счет.xls.cmd" или "Ваше фото.jpeg.exe" и другие с окончанием js, vb и т.д. Даже если, например, екселевский файл имеет иконку екселя, все равно, смотрите окончание файла.
30 декабря 2015, 22:46
Касперский не торопится с расшифровкой. Так что, можете не ждать. Лучшие в этом деле Доктор Веб.

я ДмитрийАвтор темы

  • Освоившийся родитель
  • ***

  • Оффлайн
  • Карма: +18/-2
  • Пол: Мужской
  • Сообщений: 354
  • Настоящее имя: Дмитрий
  • Ваши деточки: один ребёнок, девочка, родилась 12 июня 2000г
  • Род.дом: в Иркутске
  • Город/Район: Ново-Ленино
  • тел 89041227637
    • Награды
Ответ: Троян вирус
« Ответ #4 : 30 декабря 2015, 22:49 »
я всегда был осторожен и чё меня дёрнуло млин ...  нет слов просто

Лучшие в этом деле Доктор Веб.

откуда такие данные ?

Maxim_O

  • Заинтересованный родитель
  • *

  • Оффлайн
  • Карма: +0/-0
  • Пол: Мужской
  • Сообщений: 28
  • Настоящее имя: Максим
  • Ваши деточки: дочь: Арина, 12 лет
  • Род.дом: Областная больница
  • Город/Район: Синюшина гора
  • Улица: Маршала Конева
    • Награды
Ответ: Троян вирус
« Ответ #5 : 30 декабря 2015, 22:53 »
я всегда был осторожен и чё меня дёрнуло млин ...  нет слов просто
Понадеялись на антивирус.
Лучше один раз потратится, чем потом восстанавливать. Да и не правильно это, хранить все ценное в одном месте. Не шифратор, так просто может винчестер помереть.
Видел "умельцев" которые все фото хранили на 3Т винте, а потом потом бац и умер. Восстановить то можно, только дорого обходиться это дело.

я ДмитрийАвтор темы

  • Освоившийся родитель
  • ***

  • Оффлайн
  • Карма: +18/-2
  • Пол: Мужской
  • Сообщений: 354
  • Настоящее имя: Дмитрий
  • Ваши деточки: один ребёнок, девочка, родилась 12 июня 2000г
  • Род.дом: в Иркутске
  • Город/Район: Ново-Ленино
  • тел 89041227637
    • Награды
Ответ: Троян вирус
« Ответ #6 : 30 декабря 2015, 22:58 »
понадеялся, иначе на кой покупать лицензию ?  Вирус хапнул три диска сразу как не странно,  диск С не пострадал вообще,  да и я вовремя подхватился так бы вообще всё грохнул. Договора фиг с ними можно написать или восстановить, музыку тоже можно найти а вот   рабочие файлы увы

Maxim_O

  • Заинтересованный родитель
  • *

  • Оффлайн
  • Карма: +0/-0
  • Пол: Мужской
  • Сообщений: 28
  • Настоящее имя: Максим
  • Ваши деточки: дочь: Арина, 12 лет
  • Род.дом: Областная больница
  • Город/Район: Синюшина гора
  • Улица: Маршала Конева
    • Награды
Ответ: Троян вирус
« Ответ #7 : 30 декабря 2015, 22:59 »
я всегда был осторожен и чё меня дёрнуло млин ...  нет слов просто

откуда такие данные ?
Это один из отзывов. Так как ссылки тут не любят, в поиске напишите "Хабра Вирус-шифровальщик. БОЛЬШАЯ статья"
Вот что там написано
"Негативное отступление.

И, пользуясь случаем, хочу отметить два жирнющих минуса «Лаборатории Касперского». Которые, при обращении в их тех.поддержку, отмахиваются «мы работаем над этим вопросом, о результатах уведомим по почте». И еще, минус в том — что ответа на запрос я так и не получил. Спустя 4 месяца. Ни«хрена» себе время реакции. А я тут стремлюсь к стандарту «не более одного часа с оформления заявки».
Стыдно, товарищ Евгений Касперский, генеральный директор «Лаборатории Касперского». А ведь у меня добрая половина всех компаний «сидит» на нем. Ну да ладно, лицензии кончаются в январе-марте 2014 года. Стоит ли говорить о том, буду ли я продлевать лицензию?;)"
И это только одна статья. Их очень много, которые негодуют Касперским. Слишком он стал мажорным.

я ДмитрийАвтор темы

  • Освоившийся родитель
  • ***

  • Оффлайн
  • Карма: +18/-2
  • Пол: Мужской
  • Сообщений: 354
  • Настоящее имя: Дмитрий
  • Ваши деточки: один ребёнок, девочка, родилась 12 июня 2000г
  • Род.дом: в Иркутске
  • Город/Район: Ново-Ленино
  • тел 89041227637
    • Награды
Ответ: Троян вирус
« Ответ #8 : 30 декабря 2015, 23:03 »
ну тут есть ещё вариант отправить запрос и на Dr.Web с того компа где стоит лицензия

Maxim_O

  • Заинтересованный родитель
  • *

  • Оффлайн
  • Карма: +0/-0
  • Пол: Мужской
  • Сообщений: 28
  • Настоящее имя: Максим
  • Ваши деточки: дочь: Арина, 12 лет
  • Род.дом: Областная больница
  • Город/Район: Синюшина гора
  • Улица: Маршала Конева
    • Награды
Ответ: Троян вирус
« Ответ #9 : 30 декабря 2015, 23:11 »
ну тут есть ещё вариант отправить запрос и на Dr.Web с того компа где стоит лицензия
Конечно пробуйте. Почему бы нет. Любая попытка, ключ к успеху.

НаШи КоНкУрСы!!!

  • Присоединяйтесь!



    Ближайшие мероприятия:



    Полезная информация:





    Актуально:
  •  

    Рейтинг@Mail.ru Справочник рекламы Иркутска
    *Звоночек/таймер/напоминалка
    Нажмите, чтобы добавить напоминание и наш сайт сообщит вам, когда будет необходимо отвлечься от увлекательного общения на более важные дела!