Вирус-шифровальщик на винде - поиск решения

[andrey.nk]

Ребята, кто найдет безболезненное решение по вирусу, который положил всю Винду по стране - поделитесь.

Сейчас ковыряюсь, похоже что МБР заменена, признаков шифрованых файлов не вижу пока что.




Тема для поговорить: viewtopic.php?f=16&t=177410

[igore4eg]

Значит повезло, у нас в системе все компы с вирусом и файлы зашифрованы, на многих тупо ничего нету

[b_andriy]

какая винда была? у меня 7ка еще работает)))

[andrey.nk]

Винда стёрта, к папкам документс энд сеттингс доступ ограничен и эррор при попытке сменить

[Prescott]

Пробуйте
https://geektimes.ru/post/274104/

[SERGBILL]

если шо то вот, но може наоборот это сам Petya))) https://geektimes.ru/post/274104/

[andrey.nk]

7ки на офисе слетели все кроме двух, хп ни одна не слетела.

Отправлено спустя 5 минут 35 секунд:

Пробуйте
https://geektimes.ru/post/274104/

Это 16-го года запись, вряд ли они не сменили алгоритм

[maroders2]

10-ки ложатся тоже? Я в принципе ничего подозрительного не качаю, но на всякий случай включил родной антивирус и запретил родственникам трогать мой пк:)

[dav2]

У меня нет проблем стоит винда 7 х 64 плюс антивирусник AVG интеренет секьюрити, писал же ранее пользуйтесь AVG, систему не грузит а после Касперского вылавливает кучу дерьма.

[strannik18]

andrey.nk
так в чому проблема переписати fixboot fixmbr якщо впевнений що то мбр, колись давно стикався з похожою проблемою по мбр на хр переписав бут і всьо запрацювало

[andrey.nk]

strannik18
Похоже на то, что на уровне таблиц файловой системы проблема. Файловая система стала RAW

[john_cvet]

Налоговая, новая почта, аэропорт в Киеве упали

[prosha_evolist]

На сайтах itc и gagadget проскакивали методы решения

[Roma]

кривой рог писали атб уснул

[goldenvirus]

У меня нет проблем стоит винда 7 х 64 плюс антивирусник AVG интеренет секьюрити, писал же ранее пользуйтесь AVG, систему не грузит а после Касперского вылавливает кучу дерьма.

Да, антивирусник хороший, но систему грузит будь здоров...особо заметно на слабых машинках(((

[Icipher]

тут пишут что нашли дескриптор https://www.bleepingcomputer.com/news/s ... -released/

[Prescott]

тут пишут что нашли дескриптор https://www.bleepingcomputer.com/news/s ... -released/

April 10, 2016

[anatolikostis]

Petya.A+Misha - все, кто спал и не обновлял свои винды и сидит с шнурком провайдера в компе, поздравляю, официального дешифратора нет, это новая модификация...
на самом деле вирус всеяден и укладывает как ХР так и 7

[alex_sul]

anatolikostis
роутер спасет думаешь?

[anatolikostis]

шнурок провайдера в компе - первый шаг, дальше больше...