Вирусы: как бороться, что делать и прочие вопросы

[Antonious]

Админ разберись в теме и юмористов поудаляй. У людей проблема а им языки лишь бы почесать. Сначало дату моей регистрации посмотрите а потом уже пишите чушь.Only Read Если Вас эта проблема не коснулась это еще не значит что ее нет. Ведете себя глупо.
Crong Да действительно можно на виртуалке но если комп ее потянет. Хотя да признаю протупил. Меня так поразил этот вирус что не подумал за такой вариант.

[Antonious]

AT125
Спасибо. Отправил В лабораторию Доктора Веба. Сейчас еще Касперским отправлю. Хотя нужно еще испытать действительно это он. Сегодня займусь.

[RA]

які боти? відкрийти ці файли! людину я вже давно з фіорума знаю - адекватна особа, на відміну від флудерів, які теми засмічують сміттям. Де модератори поділись?

[OlegL]

У меня та же проблема.
Вирус шифрует примерно 30% в начале каждого побитого файла. Причем шифруются каждые 16 байт отдельно.
Отправил файлы в Eset, Kasperskiy, Dr Web.
Если у кого то появится информация о способах восстановления побитых файлов напишите сразу, пожалуйста.

[EvGaS]

Ок, признаю что ошибся. Мир.

[Antonious]

Кто хочет попробовать не проверенный для этого вируса способ восстановления информации заходите и читайте инструкцию на сайте. Буду тоже пробовать
http://www.securelist.com/ru/descriptio ... 13444#doc2" target="_blank

Пока на сайте Доктор веба нет утилиты для дешифровки этого вируса но можно сохранить себе эту страничку, возможно со временем там появится лекарство
http://www.freedrweb.com/aid_admin/" target="_blank
тут есть Форма дешифровки от Trojan.Encoder.68
а мы сейчас столкнулись с Trojan.Encoder.123 - так его называет Доктор веб
Так что будем ждать пополнения на этом сайте

Добавлено через 2 часа 38 секунд:
Только что нашел на зараженной машине в карантине Нод32 трояна. Он его блокировал только полного шифрования файлов.
Написал в службу поддержки Доктора веба, Avast, Kaspersky и NOD32.

Этот троян начал шифровать файлы 01.12.2011 в 15.45

Пока получил Сообщение только от Касперского

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

0.7700554555245319.exe

Файл в процессе обработки.

С уважением, Лаборатория Касперского

Добавлено через 2 часа 11 минут 5 секунд:
Результат сканирования вируса антивирусными программами
http://www.virustotal.com/file-scan/rep ... 1322953585" target="_blank
Нод32 в списке обнаруживающих до сих пор нет.

Добавлено через 13 минут 42 секунды:
http://www.virustotal.com/file-scan/rep ... 1322954491" target="_blank

[Antonious]

http://www.securelist.com/ru/descriptio ... 13444#doc2" target="_blank
Этим способом удалось восстановить некоторые doc, xml, zip, jpg, png, htm, mp4, mpg, pdf и txt файлы. Основная часть doc файлов испорчена, но есть некоторые читаемые. txt, htm, pdf, zip и jpg большая часть живые.
Количество восстановленной информации небольшое, очень много старых давно удаленных файлов.
Сделать нормальные имена так и не вышло. Программа проверяет расширение _crypted что в нашем случае бесполезно.

Добавлено через 8 минут 23 секунды:
Чтоб восстановить имена можно попробовать поменять расширения .lock на _crypted тогда программа StopGpcode должна их увидеть
Но нужно найти способ автоматического переименования расширения файлов. Кто подскажет программу?

[-stan-]

Но нужно найти способ автоматического переименования расширения файлов. Кто подскажет программу?

Какой-нить файловый манагер, типо тотал командера должен уметь...

[Antonious]

После сортировки нормальных файлов и хлама выяснилось что полезная информация восстановлена только форматов jpg, mov, mp4 очень маленькая ее часть.
Остальные файлы были удалены уже много лет тому назад.
Основная масса восстановленной информации это старые программы и их файлы. Так же огромное количество рисунков- баннеров которые кэшировали браузеры.

[OlegL]

У меня тоже EasyRecovery восстановила очень мало. Вирус переписывает существующие файлы, а не создает новые.

[Victor Kotyara]

Хм, самое время пользоваться теневым копированием из-под винды

[AT125]

Пришло письмо от вымогателей.На Ваше осуждение:
Вы прислали запрос на получение уникальной утилиты, для расшифровки файлов на вашем ПК.
Для генерации уникальной утилиты, используется персональный код, присвоенный вашему ПК на основании собранных данных. Для получения уникальной утилиты, Вам необходимо оплатить 800 гривен в любом терминале оплаты.
Выберите на экране терминала категорию <<Інтернет гроші>> «Электронные деньги» «WEB-гроші та інше» Найдите эмблему платежной системы WebMoney.
Введите номер U кошелька(12 цифр) - 380668837410 Внесите сумму 800 гривен. Внимание: учитывайте комиссию терминала.
После оплаты, напишите нам письмо, с полными реквизитами платежа, с выданного терминалом чека оплаты (номер терминала, номер платежа, сумму). Проверка данных занимает 10-30 минут. По завершению проверки, Вам будет незамедлительно выслана утилита для расшифровки файлов.
Попытки обращений в антивирусные компании либо к сторонним специалистам, приведут лишь к уничтожению информации на вашем ПК. Купив у нас утилиту для расшифровки, мы гарантируем 100% расшифровку Ваших файлов, и снимаем с себя всю ответственность если наши инструкции будут проигнорированы. Не существует способов расшифровки файлов, без применения нашего дешифратора, в чем вы можете убедиться, посетив тематические форумы. Оплатив уникальную утилиту, вы получаете утилиту + пожизненную гарантию, что ни кто и ни когда не сможет без вашего ведома зашифровать данные на вашем ПК.

Внимание
Если оплата будет произведена в течении 24 часов, будет скидка на 30%

[Antonious]

Сегодня служба поддержки Доктор Веба прислали ободряющее письмо на ответ моего отосланного с трояном.

Он. Появилась небольшая надежда, что в ближайшие пару дней сможем расшифровать файлы

Спасибо им за их старания в отличии от НОДовцев

Здравствуйте.
46 05.12.2011

Присланный Вами вирус определяется с версией базы данных сигнатур вирусов №6684

С расшифровкой файлов, к сожалению, помочь не можем.

Спасибо за помощь в борьбе с вирусами.



Ваше обращение № 538010 закрыто.

Чтобы продолжить решение данной проблемы, обратитесь в техническую поддержку. При обращении в техническую поддержку необходимо будет указать номер Вашего обращения, указанный в начале данного письма.

Служба поддержки Аваста и Касперского по прежнему молчат.
Так что надежда только на Доктор Веба!!!

[WinDy]

на каких сайтах вы ловили этот вирус?
Ось какая?
У меня на семерке 64 включен UAC. Он что-то даст?

[Antonious]

WinDy
Сайты не для взрослых это точно. Какие именно не знаю так как это у клиента беда такая.
Ось ХР SP3

[acm_fan]

Если оплата будет произведена в течении 24 часов, будет скидка на 30%

Пострадавшие, если у вас есть номер кошелька, то я бы рекомендовал обратиться в милицию. Завести дело по статье мошенничество и/или вымогательство, 800 грн это внушительная сумма. Можно даже с возмещением морального ущерба. Плохо конечно, что здесь, среди оверов, нет активных юристов, они бы точнее подсказали. Главное не бояться и не забивать на это.

[Only Read]

acm_fan какбы ето не пострадавшые а авторы вируса не оказались...
8 ботов кагбе намекают

[acm_fan]

Намекают что? Зарегались тут для рекламы? Не вижу что-то воплей о том, что всё пропало, буду платить.
Скорее в инете нет больше места, где сие обсуждают.

[OlegZh]

Отож, проблема есть, а обсудить ее больше негде.
Так же удивляет пассивность антивирусных лабораторий.
Никакой официальной информации от них. Объявили бы, "все пропало", или "завтра-послезавтра-через неделю будет готов дешифратор" или еще что-либо в этом роде.
А то тоже, принесли ноут с аналогичной проблемой, не знаю что сказать хозяину. Послать их нах, деньги готовить, подождать и т.п.

[AT125]

Остается ждать.
По немного восстанавливаю информацию.Файлы за.LOCK не выбрасываю.А,вообще тоскливо 30 ГИГ информации.