среда, 25 сентября 2013
16:07

все записи пользователя в сообществе Miaka-chi
От скромности не умру.
Очень нужна помощь.
Подхватила вирус, троян, что не знаю. Все файлы на компьютере зашифровало.
В каждой папке на компе появился текстовый файл с такой вот надписью:
Ваши файлы зашифрованы надежным алгоритмом.
Уникальный ключ будет храниться до 27.09.2013
Использование сторонних утилит может повредить файлы, сделав их непригодными к расшифровке.

Контакты: [email protected]
В письме укажите ваш ID:2265656
Обращения после 27.09.2013 будут игнорироваться.

Действия, приводящие к удалению ключа:
-Запрос платежных реквизитов без последующей оплаты
-Ваше неадекватное поведение (оскорбления, угрозы)

@темы: Вирусы spyware и adware

URL
Комментарии
25.09.2013 в 16:11

Скачиваем антивирус, загружаемся в безопасном режиме и сканируем комп.

Либо скачиваем Dr.WEB LiveCD, записываем на диск или флешку через UltraISO, загружаемся с него и тоже сканируем.

Также можно проверить с помощью AVZ, uVS и HiJackThis! с компа или любого LiveCD

Upd. www.google.ru/search?source=ig&rlz=&q=%D0%B2%D0...
URL
25.09.2013 в 16:12

Сантьяго
Не думай, как получилось так - подумай, как это исправить.
Dr.WEB LiveCD и не парится.
URL
25.09.2013 в 17:34

Skogtroll
Orange Lynx, ~Dakota~, херню порете, товарищи. Если файлы уже зашифрованы доктор веб их не расшифрует.

По теме: если файлы на комп ценные можете рискнуть - заплатить шантажисту с некоторым шансом получить их обратно. Если нет - плюнуть, форматнуть диск поставить заново ось, а в дальнейшем быть осторожнее.
URL
25.09.2013 в 17:47

Сантьяго
Не думай, как получилось так - подумай, как это исправить.
Skogtroll, Что мешает сделать лайф сиди и туда запендюрить CureiT если уж не катит стандартный?

Что не понятное случилось = форматируй?
А если не системный диск загажен? Тоже формат?
URL
25.09.2013 в 18:12

Skogtroll
~Dakota~, я видел как оно работает. то есть файлы эта параша действительно шифрует, и тут лайф сиди - не лайф сиди с этим фактом нужно жить.
URL
25.09.2013 в 18:33

Сантьяго
Не думай, как получилось так - подумай, как это исправить.
Skogtroll, Что ж за вирус такой, который AVZ не возмет? Он эврестический. Ему пофиг.
URL
25.09.2013 в 19:29

Пухлощекий_Страдалец
Счастье в секундах - маленьких, острых, щедрое к детям и скупое для взрослых...
URL
25.09.2013 в 19:47

Miaka-chi
От скромности не умру.
Погуглила, на форуме Касперского решения именно этого шифровальщика не найдено, единственно что остается заплатить, так уже некоторые поступили ,потому что не решается пока проблема.
URL
25.09.2013 в 19:52

А зараза-то хитрая попалась.

Известных методов расшифровки нет, так как ключ для неё есть только у автора вируса. Который мы не узнаем, да и подобрать не сможем - уёдет оочень много времени.
Так что только заплатить и стараться вести себя аккуратно с файлами/письмами, получеными неивестно откуда.

На заметку: forum.kaspersky.com/index.php?s=627777ba933a41f...
URL
25.09.2013 в 19:58

Hellraiser-ru
Sometimes reasonable men must do unreasonable things
и да, в полицию, вымогательство денежных средств, пусть трудятся...
URL
25.09.2013 в 21:18

Walterka
Miaka-chi, скажите, пожалуйста, а у вас нет догадок о том, как этот вирус мог попать на компьютер? Вы что-то на почте открывали? Или на каком-то сайте подхватили? Жуткая штука, хоть предупредите, чего делать не надо...
URL
25.09.2013 в 21:22

Walterka, ежедневно обновлять антивирусные базы и стараться не лазить по рекламосайтам и не открывать вложения в письмах. В идеале перейти на Linux или MacOS
URL
25.09.2013 в 21:26

Walterka
Orange Lynx, будете смеяться, у меня нет антивиря. Дома есть мак, а на основном компе я работаю, много прог, которые только в винде идут. Так что... Но файлы в почте я не качаю, на сайты-зазывалы особо не хожу... Хотя, знаете, все равно бывает порой. Качаешь какой-нибудь клипартик, а там объявление скандально-идиотское, так и подмывает глянуть, что же за херь прячется под этим громким заголовком.
URL
25.09.2013 в 21:34

Skogtroll
а там объявление скандально-идиотское,
естественный отбор, бгг

а если без шуток, есть www.parallels.com/ru/ можно все что нужно не выходя из макоси раскочегарить
URL
26.09.2013 в 03:13

Miaka-chi
От скромности не умру.
антивирус лицензионный и обновляемый регулярно, этот вирус сейчас пропускают все антивиры, они его просто не видят.
Скачала просто вордовский документ, искала бланк. Я так поняла, попав в систему он стал .exe, хотя при скачке был .doc, ну и пошло поехало.
Выбора у меня нет, ибо это рабочий компьютер, и придется платить.
URL
26.09.2013 в 08:09

Я так поняла, попав в систему он стал .exe, хотя при скачке был .doc, ну и пошло поехало.

Нет, в документе было вложение в виде вируса, и когда вы его открыли, от через уязвимость в ворде запустился
URL
26.09.2013 в 13:12

Walterka
Аа, вот оно что. Понятно. Ну хотя бы просто так он не десантируется с рандомных страниц файлообменников. А то я уж испугалась.
Хотя вообще, надо бы резервную копию рабочих файлов на диск сбросить, чтобы, ежели чего, винду снести, а вымогателю написать письмо с пожеланиями скоропостижного кровавого поноса. :laugh:
URL
26.09.2013 в 18:37

2(che)n
( . )( . )админ
Пишите заявление в полицию. Принимать у вас его не захотят - придется неоднократно настоять.
URL