Прошу анон, хелп...Маман поймала на рабочий комп вирус, открыла письмо на почте, теперь все файлы ворд, эксель зашифрованы. Что делать анон? Там работа всей жизни, это писдэц... Я очень верю в твою помощь.
>>122379104 (OP) Был тут похожий тред, вроде сошлись на мнении, что лучше заплатить тем, кто это сделал, иначе, самостоятельно решая проблему, рискуешь потерять всю ценную инфу.
>>122379104 (OP) Нихуя ты сам не сделаешь, если тут вопросы спрашиваешь. Шифруется содержимое файлов - или шли деньги, думаю видел уже сообщение куда слать, или ищи кодера могущего в криптографию и молись на не слишком хитровыебанный алгоритм. Никаких ключей не найдешь нигде, они генерируются на основании данных конкретно твоей пекарни. Но откат системы в некоторых случаях помогает, как и восстановление из архивированной версии но ведь ты все это отключал чтобы работало быстрее, да?
>>122379390 Винда стоит хр, расширение файлов скажу только завтра, в 20 00 создам тред, вроде .cpt. На мыло пришло письмо, с файлом тхт, она его открыла, следовательно скачала. Анон, еще есть надежда?
>>122381676 Я бы тебе еще посоветовал узнать хоть примерно дату написания вируса. Раньше (~2013-14) после оплаты бабла расшифровочная программа не работала а сами ХАЦКИРЫ не знали как исправить, на хабре посты были.
Лол, мамаше твоей будет уроком. Либо делает бэкапы на внешнике, либо пользуется облачным хранилищем. Работа всей жизни хранится в одном экщемляре на какой-нибудь зашоренной пекарне времен комп клубов.
>>122379104 (OP) девушка поймала такой недавно на домашний комп, зашифровало фоточки и документы и всё остальное. там идет шифровка по приватному ключу, то есть без него (а он у ублюдочных хацкеров) расшифровать невозможно. как вариант попробуй восстановить удаленные файлы (вроде бы она удаляет оригинал и шифрует), посмотреть есть ли бекапы в винде. у меня ничего не получилось.
>>122382153 >>122379451 охлол. Платить ежемесячно за хранение файлов. Не оплатишь- пизда. Это какой то рекет, лол. Домашний файлсервер с парой винтов под бэкапы и всё. Что ещё надо то, лол?
>>122379104 (OP) Ничего. Винду переустанови и всё. Она заслужила это, потому что не делала бекапы и открывает файлы, пришедшие по почте он незнакомых людей.
>>122383894 Из опыта, образования и логических, сука, выводов. Взламывается у него шифрование в 21 веке, охуеть просто. Иди банки с пацанами повзламывай, денегерат ебучий.
1. Найти .тхт файл, с мануалом по оплате и расшифровке. 2. По расширению или исходному файлу поискать на сайтах антивирусников мануал по расшифровке или дешифраторы. 3. Откатиться из бэкапа, но это невозможно, иначе ты б тред не создавал.
>>122384067 Какое мнение-то блядь? Погугли про криптовирусы и поймёшь, что вариантов у тебя два : переустановить шинду, либо заслать денег тому, кто вирус запилил.
>>122384336 >>122384327 Хули вы орёте идиоты? Я всё это уже читал. И в отличии от вас, пессимистичные гондоны, не люблю проигрывать в схватке с люберецким школьником. Или вы блядь правда считаете, что создатель "Злой гений"?
>>122384067 Мнение спеца: если содержимое действительно зашифровано, а не просто переименовано расширение файла или подправлена шапка, то пиздарики.
В криптографии есть алгоритмы, которые расшифровать асимптотически быстрее чем перебором никто не умеет. А перебор ключа длины хотя бы 1024 бит даже на всех суперкомпьютерах мира займет миллионы лет.
Так что твой единственный вариант -- это заплатить и молиться, что тебе попался честный мошенник.
На сайте касперского были коды восстановления для многих криптеров. Если не поможет - переставь винду. Не вздумай платить, часто никакого кода разблокировки нет вовсе.
>>122384699 >Мнение спеца: если содержимое действительно зашифровано, а не просто переименовано расширение файла или подправлена шапка, то пиздарики. Где ты был роднуля? Все именно так, только файлы.
>>122384568 Ты дурак? Все криптоалгоритмы в открытом доступе. Любой школьник может на бейсике написать макрос к ворду, который запустит openssl библиотеку в js-интерпретаторе, и библиотека зашифрует все так. что расшифровать будет невозможно. Для этого не надо быть злым гением, понимаешь?
>>122385474 У меня вебка лежала в ящике и сломалась. О чём ты вообще говоришь, сказочник? В машине тоже в педали тыкать не будешь, чтобы не поломались?
Попробуй скачать дешифровщики с сайта Касперского и доктор веб, но вряд ли они помогут. Обычно после вируса остается сообщение, сколько заплатить за дешифровку, можно попробовать. А вообще сам ты сделать ничего толком не сможешь, это модификация армейского вируса, так что забудь про файлы.
>>122384630 Тащемта, переустановка это последнее дело, от бессилия. Если "специалист" говорит что "надо сносить винду" значит его надо гнать ссаными тряпками
>>122384601 Важные документы я не буду хранить в облаке, лол. Я запишу на флешку или на жесткий диск и возьму с собой. Это надёжнее, безопаснее и удобнее. >>122384725 А у меня два террабайтных винча, которые дублируют друг друга. Тоже вполне норм.
>>122385747 Да не делают люди бекапов, ну шо ты как маленький? Меня вот на днях приглашали в контору и слёзно просили восстановить ВСЁ. Зашифровались базы 1с, вся файлопомойка, все документы менеджеров. юристов, директора, снабженцев - вообще, блядь, всё. У них там был полный коммунизм без разграничений прав доступа.
>>122379625 Двачую. Это не вирус, а шифровальщик, который запустил кто-то на твоём компе или твоей мамаши Плати деньги или форматируй винт переставляй шиндовс ну и выключи наконец права администратора, долбоёб.
>>122384808 Ты наверное не понимаешь сути, даже если два разных локера использовали один и тот же алгоритм, они использовали разные ключи, спасет только если расшифровали именно ту версию, которая у опа
>>122379104 (OP) Плати и надейся или забудь. Есть кое-какие решения от производителей антивирусов, которые в некоторых случаях помогают, но шанс невелик.
>>122386070 Антивирусы спасают от эталонных зловредов, которые есть в базах. От всего остального спасает UAC, разграничение прав и настройка политик. Ну можно что-нибудь на любителя поставить касперского или комодо, любой продукт с проактивной защитой. Но там, как и в случае с UAC, нужно читать диалоговые окна и не нажимать рефлекторно на разрешить, а это уже очень сложно для большинства
Нехуй куда попало тыкать, пок пок пок ко ко ко А то без вас не понятно, лол. Есть проблема, нужно ее решить, если можешь что то предложить, предлагай, нет вали нахуй с трэда. Я уже понял, что без ключа нихуя не получится, спасибо знающим анонам за ответы. >>122385773 Этому два чая, пожалуйста
>>122386736 То есть, ты считаешь, что сумма данных в файлах изменена? Тогда бы этот вирус, бля ну на самом деле не у всех же два ксеона под столом. Скорее всего имена файлов и расширения.
>>122379104 (OP) Все очень печально. На работе бухгалтера поймали такую фигню. Засрали весь сетевой диск и собственно комп виновника. Файлы были тоже зашифрованы. Путей решения проблемы несколько. Первое это пытаться искать по названию файлов и расширению у производителей антивирусов проги дешифраторы, либо пытаться связаться с ними, чтобы они решили проблему. Но гарантий тебе никто не даст. Можно написать товарищам, что эту бяку прислали, но там тоже тебе никто гарантий не даст, затребуют крупную сумму, потом еще, и еще пока ты не запаришься платить, а ключ так и не дадут, и будешь ты и без денег и без файлов. Скорей всего все эти файлы пойдут по пизде.
>>122386355 >Где про реестр написано? Я вот сейчас гуглил код ошибки своего роутера, выдало сайт, на котором написано, что именно эта ошибка связана с проблемами в реестре виндуос, загрузите срочно нашу хуйню и мы вам все почистим и совершенно бесплатно
>>122387078 Ну так поцики уже связались с тобой? Или ты с ними, у них не все в мусор превращается, на раб столе с десяток файлов с информацией куда нужно прислать один зашифрованный файл и куда сколько платить.
>>122387078 >Я уже понял, что без ключа нихуя не получится Нихуя ты не понял, сын овчарки. Зачем тому, кто написал вирус, ебаться с расшифровкой файла и ключами? Гораздо легче, чтобы просто шифровались файлы и создавались тхт, куда платить деньги.
>>122386765 Нихуя они не поумнеют. Армяне. Они за копейку усрутся, но сэкономят. А то, что из-за этого тысячу рублей проебут - до них не доходит. Уже не первый раз вижу их долбоебизм. Первый раз говорил им купить новый диск, а то данные проебут. Меня проигнорировали. Через месяц посыпалось. Потом говорю, сайт не забудьте продлить. Ага. Сейчас новый домен покупают, старый-то перекупили. И про организацию шары, права и прочий геморрой я им рассказывал. Говорю, давайте вам всё по нормальному настрою. Так нет, нам не надо. Ну, не надо, так не надо.
Я сейчас косно излагаю, устал на работе. Там пиздец твари эти армяне (слава богам работаю не на них, просто шабашка). Гнилые люди. Но изложить не могу, я уже никакой. Спать.
>>122387216 > Тогда бы этот вирус Это был исполняемый файл, который запустил сам пользователь! Нихуя это не вирус, каспер такую хуйню не ловит, например. Сам столкнулся недавно с такой хуитой. Парни за восстановление данных просили 5тыс. Чтобы проверить не пиздят ли они сами предлагали выслать им любой файл, в ответ прислали исправленный.
>>122387611 >каспер такую хуйню не ловит Как-то странно, для топового антивируса. У меня вот Outpost выдает дополнительный запрос при запуске неизвестных исполняемых файлов
Начальник на работе поймал как-то странный шифровальщик, который каким-то образом попортил дрова принтера и при печати любого документа гнал в принтер бесконечное количество листов с абракадаброй из спецсимволов.
>>122387648 Да нихуя, они нас переживут. Главный армяшка дом себе строит в пределах мкада. 120 миллионов уже вложил, ещё столько же планирует. А работникам своим одни штрафы и задержки зарплаты, типа у фирмы денег нет.
>>122387450 > Зачем тому, кто написал вирус, ебаться с расшифровкой файла и ключами? Затем, что репутация. Юзер ловит банер, лезет на форумы и читает, что люди с таким баннером заплатили и нихуя не расшифровалось. Юзер нихуя не платит.
>>122387544 Так-то да, но бывают еще шифровальщики, которые создают рандомный ключ и посылают его к себе на сервер и говорят, мол у вас 72 часа, чтоб заплатить, потом ключ удаляется и с сервера. И тут уже платить некому, один хуй придется перебором
>>122387793 > выдает дополнительный запрос ВОТ! И ты как умный человек анализируешь и оказываешь в запуске неведомой хуиты. Пользователь уровня мамка Опа привык на все выскакивающие предупреждения жмакать Ок не читая. Вот и страдают таперь.
>>122388024 А еще этому мешают антивирусники. Через пару часов после заражения писать уже некуда, емайл злоумышленника заблочен, а само тело вируса попало в базы и удалилось антивирусником.
> Начиная с 08.12.2013 года началось распространение нового вируса из всё той же серии Trojan.Encoder под классификацией «Доктора Вэба» — Trojan.Encoder.263, но с шифрованием RSA. Данный вид на сегодняшнее число (20.12.2013г.) не поддается расшифровке, так как использует очень устойчивый метод шифрования.
>>122387329 Компутер в офисе, я дома. Завтра буду выходить на связь с мошенниками, буду надеяться что за лавэ все исправим. А вообще ребята хацкеры молодцы, развели на бабос и самое главное, ебальник им не разбить, на сгуху не отправить. Это да, это пять. ОП-хуй
>>122388543 Не все. Да и обычно файл с инфой появляется в каждой папке на пеке уже после шифрования, еще может поменяться обоина рабстола на картинку с инфой.
>>122389623 я так же орал на неё. А она глаза вылупила и говорит Нужен был Пунто Свитчер, я скачала. Пиздос. Причем этот ёбаный ПунтоСвитчер был установлен, просто отключили его ибо заёбывает переключениями.
>>122387793 > У меня вот Outpost Сам шиндовс спрашивает - ты точно хочешь запустить это говно из итернета, но все один хер соглашаются. Для мамок надо делать анально огороженную учетную запись.