Часовой пояс: UTC + 3 часа




Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 8 
  Версия для печати (полностью) Пред. тема | След. тема 
В случае проблем с отображением форума, отключите блокировщик рекламы
Автор Сообщение
 

Member
Статус: Не в сети
Регистрация: 15.09.2012
Откуда: Карелия
Фото: 13
знакомый принёс комп, там вирус был cryptolocker. проверил каспером, находил, удалял. потом avg поставил, тоже вирусов было найдено много. но фотки не открываются!!!!!!!!!!! вот зараза... вирус успел зашифровать. фото... не знаю как с другими файлами. да и знакомый поздно обратился плюс он не столько умный чтобы догадаться выключить комп... правда со сменой расширения файла пока не игрался. но что если не получится?

_________________
i3 12100
32gb ddr4
CMP 40HX pci-e x16 (RTX 2070)



Партнер
 

Member
Статус: Не в сети
Регистрация: 10.06.2008
Откуда: Москва
Фото: 5
Узнать каким методом зашифрован файл, найти дешифровщик. Восстановить через rстудию по секторно.

Добавлено спустя 3 минуты 9 секунд:
elforcer.ucoz.ru/load/programs/deshifrovshhik_fajlov_auto_rar_reporttxt/9-1-0-79 сам не юзал. Но может и помочь.

Добавлено спустя 5 минут 33 секунды:
Более сложный вариант, Hex редактор, изучаете нормальный файл и битый (шифрованный). Проводите анализ соответствия двух файлов, выявляете разницу алгоритма, правите в ручную(гемморой) или ищите дешифратор.

Добавлено спустя 2 минуты 43 секунды:
Залейте один шифрованный-зараженный файл, глянем что можно сделать.


 

Member
Статус: Не в сети
Регистрация: 15.09.2012
Откуда: Карелия
Фото: 13
что-то не скачивается...
попробую скинуть

Добавлено спустя 45 минут 42 секунды:
вот фото.

Добавлено спустя 31 минуту 21 секунду:
как скачать cureit от др.веба? иногда вижу ссылку а в конце -k 326. это что, имя и пароль? если так то не помогает скачать.


Вложения:
мои любимые 003.rar [10.02 МБ]
Скачиваний: 146

_________________
i3 12100
32gb ddr4
CMP 40HX pci-e x16 (RTX 2070)
 

Member
Статус: Не в сети
Регистрация: 13.05.2006
Откуда: Москва
Фото: 11
deniskaaaa1 писал(а):
там вирус был cryptolocker.


на работе тоже такой сотрудник поймал, вирус то удалили, но все файлы стали зашифрованы, что делать не знает, файлы нужные.

_________________
Слава Роботам! Убить всех человеков!


 

Member
Статус: Не в сети
Регистрация: 15.09.2012
Откуда: Карелия
Фото: 13
скачал я курейта, не помог. но удалил еще двух троянов.

_________________
i3 12100
32gb ddr4
CMP 40HX pci-e x16 (RTX 2070)


 

Member
Статус: Не в сети
Регистрация: 10.06.2008
Откуда: Москва
Фото: 5
Завтра гляну, если найду лекарство скину в личку.


 

Member
Статус: Не в сети
Регистрация: 15.09.2012
Откуда: Карелия
Фото: 13
жду.

_________________
i3 12100
32gb ddr4
CMP 40HX pci-e x16 (RTX 2070)


 

Junior
Статус: Не в сети
Регистрация: 03.09.2011
У пользователя недавно какой то новый вирус зашифровал файлы, там есть файл в папке с зашифрованными называется он HOW_DECRYPT.TXT это Инструкция по переводу денег написана на английском и в место почты ссылка на сайт дана. Кто поможет найти дешифровщик? Ответы пишите на почту is200@bk.ru


Показать сообщения за:  Поле сортировки  
Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 8 
-

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB | Kolobok smiles © Aiwan