SOS. Поймали троян. Halp!!!

[sssdddqqq81]

по теме предполагаю, что перед шифрованием вирус удаляет исходные файлы, надо смотреть фс на наличие удаленных файлов, попробуйте софт вроде r-studio, перед экспериментами желательно сделать образ жесткого диска и с ним уже работать, если не поможет обращайтесь в л.с., будем дальше думать

[DEAth]

От сетевых ужасов оградить можно, а вот оградить пользователя от его же, простите, идиотизма - не всегда получается. На личном горьком опыте: один из начальников такую же заразу себе в прошлом году подцепил, и не спас ни антиспам, ни корпоративный Касперский, т.к. модификация хитрая, на то время эвристикой не распознавалась, а пользователь (начальник этот) добровольно подтверждал все вносимые изменения, бездумно клацая по кнопкам всплывающих окошек. В итоге, помимо файлов на его ПК, пострадала ещё часть файлов на файлопомойке, благо был бэкап. Полугодичная переписка с поддержкой Касперского закончилась ничем, если интересно - могу завтра выложить их последнее сообщение из переписки.

По теме: основная фишка данного зловреда - на ПК жертвы не сохраняется ключ шифрования нигде, а попытки расшифровать 256-битный ключ шифрования перебором - гиблое дела на весьма продолжительный срок. Но, есть нюанс. Если у Вас имеется (на флешке, например) незашифрованная копия зашифрованного файлика - то шанс на расшифровку всё же есть.

Соотношение цена-качество никто и нигде не отменял.
Хочешь защищаться на "взрослом" уровне, так как инфа твоя стоит хреналионы, используй, например, железяки фирмы Checkpoint - оооооочень круто, но мля также ооооооочень дорого. А если инфа так себе, "под ногами валяется", то и Г вроде Касперского хватит, а если не хватит, то "format c: complete!". В общем выбор всегда есть.

[DEAth]

по теме предполагаю, что перед шифрованием вирус удаляет исходные файлы, надо смотреть фс на наличие удаленных файлов, попробуйте софт вроде r-studio, перед экспериментами желательно сделать образ жесткого диска и с ним уже работать, если не поможет обращайтесь в л.с., будем дальше думать

+1... причём с каждым последующим часом работы данного ПК вероятность чего-либо восстановить сиииииииииильно снижается.

[FishMan]

От сетевых ужасов оградить можно, а вот оградить пользователя от его же, простите, идиотизма - не всегда получается. На личном горьком опыте: один из начальников такую же заразу себе в прошлом году подцепил, и не спас ни антиспам, ни корпоративный Касперский, т.к. модификация хитрая, на то время эвристикой не распознавалась, а пользователь (начальник этот) добровольно подтверждал все вносимые изменения, бездумно клацая по кнопкам всплывающих окошек. В итоге, помимо файлов на его ПК, пострадала ещё часть файлов на файлопомойке, благо был бэкап. Полугодичная переписка с поддержкой Касперского закончилась ничем, если интересно - могу завтра выложить их последнее сообщение из переписки.

Поставить Линукс... Или отобрать компьютер и подарить счеты!

[FishMan]

по теме предполагаю, что перед шифрованием вирус удаляет исходные файлы, надо смотреть фс на наличие удаленных файлов, попробуйте софт вроде r-studio, перед экспериментами желательно сделать образ жесткого диска и с ним уже работать, если не поможет обращайтесь в л.с., будем дальше думать

Вероятно особого толку не будет, так как при шифровании идут активные дисковые операции записи.

[С.В.Д.]

по теме предполагаю, что перед шифрованием вирус удаляет исходные файлы, надо смотреть фс на наличие удаленных файлов, попробуйте софт вроде r-studio, перед экспериментами желательно сделать образ жесткого диска и с ним уже работать, если не поможет обращайтесь в л.с., будем дальше думать

+1... причём с каждым последующим часом работы данного ПК вероятность чего-либо восстановить сиииииииииильно снижается.

Др. Веб справился, вновь создаваемые файлы не шифруются. ОС работает. Пострадали JPG, doc, xlsx. Документы в опенофисе ods, файлы txt - не пострадали. Бизнес-пак устоял (не смейтесь, все серьезное у бухгалтера на отдельном компе, так как нам не впервой ). В общем, все бесплатное ПО и файлы, связанным с ним, не пострадали.

[С.В.Д.]

Руководитель получил на почту письмо ...

:-): Вы недооцениваете доверчивость некоторых людей. Исправно открывается весь хлам даже из спама

Кайф наверно иметь(без кавычек) такого доверчивого руководителя. И как предприятие? Процветает?

Плаваем пока
У нас разделение обязанностей. Начальник зарабатывает деньги, а я ему не мешаю

[remix]

От сетевых ужасов оградить можно, а вот оградить пользователя от его же, простите, идиотизма - не всегда получается. На личном горьком опыте: один из начальников такую же заразу себе в прошлом году подцепил, и не спас ни антиспам, ни корпоративный Касперский, т.к. модификация хитрая, на то время эвристикой не распознавалась, а пользователь (начальник этот) добровольно подтверждал все вносимые изменения, бездумно клацая по кнопкам всплывающих окошек. В итоге, помимо файлов на его ПК, пострадала ещё часть файлов на файлопомойке, благо был бэкап. Полугодичная переписка с поддержкой Касперского закончилась ничем, если интересно - могу завтра выложить их последнее сообщение из переписки.

Поставить Линукс... Или отобрать компьютер и подарить счеты!

единственное верное решение

[sssdddqqq81]

по теме предполагаю, что перед шифрованием вирус удаляет исходные файлы, надо смотреть фс на наличие удаленных файлов, попробуйте софт вроде r-studio, перед экспериментами желательно сделать образ жесткого диска и с ним уже работать, если не поможет обращайтесь в л.с., будем дальше думать

+1... причём с каждым последующим часом работы данного ПК вероятность чего-либо восстановить сиииииииииильно снижается.

Каждая ситуация обязана быть рассмотрена всесторонне, r-sudio не возьмет, PC3000 возьмет, согласен, не все так легко как кажется, вот например у меня из 80-ти гигабайтника получилось снять около 4тб инфы и всякого мусора, вроде обрезков: документов, фото, музыки и видео!

[FishMan]

Каждая ситуация обязана быть рассмотрена всесторонне, r-sudio не возьмет, PC3000 возьмет, согласен, не все так легко как кажется, вот например у меня из 80-ти гигабайтника получилось снять около 4тб инфы и всякого мусора, вроде обрезков: документов, фото, музыки и видео!

Вот в то-то и дело... Кто эти тБ будет разгребать? А потом еще и окажется что не поврежденных файлов процентов 5-10...