Хэлп! Вирус-шифратор

[Fasolka]

Уважаемые други!
Кто-нибудь ловил вирус-шифратор себе на комп?
Что делали?

[Барахолка]

Хорошая штука, где-то даже валяется.
Базы кладет на раз, проще копию загрузить.

[Fasolka]

Делать-то что?
Ничего хорошего. Уже шифранул мне весь рабочий стол.

[jam]

Вырубаем комп жоско из розетки.
Вытаскиваем диск, вставляем в заведомо исправный комп, и если не все еще зашифровал, то скидываем целую инфу.
Если пошифровал, то каким нибудь анделетером смотрим, возможно просто удалил изначальные данные.
Если не помогло, то распрощаться либо с данными, либо с деньгами.

[SaaBaka]

Если не помогло, то распрощаться либо с данными, либо с деньгами.

Или и с тем и с другим. Так повторять, пока не надоест, потом перейти на Linux или Apple OS X.

[Andrew K]

а это что вообще за гадость?

[Барахолка]

а это что вообще за гадость?

Вирус, проходит по файлам и меняет на низком уровне структуру. Когда первые версии появились, это лет 7 назад, то он чисто вордовские файлы на компе превращал в набор символов с непонятным расширением. Что сейчас убивает не знаю, но гадит конкретно. Работает в фоновом режиме.

Делать-то что?
Ничего хорошего. Уже шифранул мне весь рабочий стол.

Как jam сказал. Копируйте, что выжило. Восстановить сложно и муторно. Если что-то важное, то в Москву, но стоить будет очень прилично.
На форумах кому-то помогали саппорты антивирусов: писали им, высылали пример файла, кому-то помогли расшифровать.

[Buzina]

У мну на работе тоже такой вирус цапнули, я в том числе. Ничего не спасли, осталось только то что в почте друг другу пересылали. Очень печально.

[Gidro-Master2]

Антивирусы эту дрянь видят? При закачке матерятся?

[MasterFly]

Кстати, где подцепили-то?

[jam]

Если не помогло, то распрощаться либо с данными, либо с деньгами.

Или и с тем и с другим. Так повторять, пока не надоест, потом перейти на Linux или Apple OS X.

Это уже следующий шаг, для его завершения нужен под боком линуксоид.

[Buzina]

Кстати, где подцепили-то?

Авира не увидел. Пришло по почте. Вложение под названием Бухгалтерия.

[SaaBaka]

Это уже следующий шаг, для его завершения нужен под боком линуксоид.

Ну, на стандартное железо LinuxMint нынче ставится проще форточек. У меня дочка в шестом классе и то перешла без проблем, и даже самостоятельно где-то скачала и запилила себе майнкрафт по описанию в ютубе. LibreOffice 5 также никаких осложнений не вызвал, как делала свои презентации, так и делает.

Перешли кстати тоже по причине того, что всякие вирусы достали. На Thinkpad'e все завелось с лету и без единого удара бубном, включая беспроводную сеть итп.

[Fasolka]

Да ужас.
По почте пришёл архив с двумя файлами.
Причем еще письмо такое было, как будто в продолжение разговора.
Даже в голову не пришло ничего такого, а вроде не блондинка.
Пока Ворд не полетел. А потом ба, а на экране эта гадость написана и всё.
Зашифровал все файлы, которые были на рабочем столе.
Админ сказал, что касперский и доктур веб, вроде, реагируют на этот файл и не дают ему пройти.
Авира не отреагировала.
Слава богу, что ты не бухгалтерия, мне сказали. Потому что там всё нафиг идёт, базы все к чертям летят.
Можно только платить деньги, чтоб расшифровали.

А эти козлы, которые это делают...чтоб им пусто было!
Так что будьте аккуратнее, товарищи.

[Барахолка]

Буквально на днях откатили бухгалтерию на июнь месяц
Бухи тренируются в скорости набора.

Да ужас.
По почте пришёл архив с двумя файлами.
Причем еще письмо такое было, как будто в продолжение разговора.
Даже в голову не пришло ничего такого, а вроде не блондинка.

Небось порнушку смотрели

[Fasolka]

В смысле - они восстанавливают всю инфу за месяц?
2 файла там было: эксель и еще какой-то, якобы.
Причем тут порнушка?
Рабочая почта.

[jam]

Это уже следующий шаг, для его завершения нужен под боком линуксоид.

Ну, на стандартное железо LinuxMint нынче ставится проще форточек. У меня дочка в шестом классе и то перешла без проблем, и даже самостоятельно где-то скачала и запилила себе майнкрафт по описанию в ютубе. LibreOffice 5 также никаких осложнений не вызвал, как делала свои презентации, так и делает.

Перешли кстати тоже по причине того, что всякие вирусы достали. На Thinkpad'e все завелось с лету и без единого удара бубном, включая беспроводную сеть итп.

Да проблема то не в сложности ОС линух, а в виндоподходе юзверей в ней.
Переучить сложно.
И да, нинавижу Минт и юбунту.

[Стасик]

На русскоязычные ящики очень редко приходит подобное, в основном на Gmail
На сайте Dr.Web были дешефраторы к некоторым, лишь частично
Единственное спасение - запрет исполняемых файлов в \Temp

[SaaBaka]

И да, нинавижу Минт и юбунту.

Юбунту понятно, там юнити, а минт-то пошто? Циннамон или мате по интерфейсу что-то между виндовсом и эплом...

[WingRabbit]

И да, нинавижу Минт и юбунту.

Юбунту понятно, там юнити

sudo apt-get install xfce4

Простите, мимо проходил, по сабжу сказать нечего.

[SaaBaka]

Ну это понятно, но лучше сразу минт, это в общем-то убунту LTS с человеческим лицом.

[Дождь]

запрет исполняемых файлов в \Temp

вот... это уже интересней...:)))

[jam]

И да, нинавижу Минт и юбунту.

Юбунту понятно, там юнити, а минт-то пошто? Циннамон или мате по интерфейсу что-то между виндовсом и эплом...

Олдскул предпочитаю, Дебиан с Кедами.

[Контрапунктек]

Только теплое, ламповое, родное, только МСВС. Сделано на базе честно украденного РедХата, совместимо с Эльбрусом(-ами). Сертифицировано, вирусов нет.

[jam]

Щас из родного АстраЛинукс есть, для отечественного весьма не плохо.