рабочий комп хакнули, все погибло

[svv]

  Короче седня включаю комп - появилась заставка твои файлы зашифрованы, зашли файл на мыло, а то через неделю ваще все пропадет. на диске вместо половины файлов теперь такие email-iizomer@aol.com.ver-CL 0.0.1.0.id-GZYKHHSBDQLZKNIWWZUXXWLHPIGXJLWUWUPD-17.06.2015 10@02@013247875.randomname-DCCHCMGPAJSQRPYXHFOMWVTCMLJHRQ.UTI.cbf . екзешники вроде целые, а все доки, ахивы, пдфки похерились 

[Bit]

http://virusinfo.info/showthread.php?t=183973&s=4daf1384664d7ee5c99373c9c7f6e057

https://forum.kasperskyclub.ru/index.php?showtopic=46652
Ну процентов 30-40 есть тут в ФА. Не всё так плохо...

[pletenb]

Ну, или все-таки рискнуть и отправить мыло, да оплатить. Вдруг пришлют средство. Если, конечно, очень нужно. Было такое недавно, чувак бук принес. Но там у него из полезного только фотки, подумал, махнул рукой и снесли систему. А так, да, хрен такое расшифруешь пока.

[patriot]

Ну образы то делать надо периодически. И папочку "ККМ" с доками и прогами отдельно складывать на другие компы. И мать на авито купить прозапас.

[CrazyPOVT]

Было у меня такое как-то на домашнем буке. Где-то через месяца 3-4 у касперского дешифровщик к моёй версии вирусни появился. Я уж было со всем домашним фотоархивом попрощался.

[g.sergey.a]

По этому в инет хожу через линь.

[Юр]

И мать на авито купить прозапас.

На авито у кого-то там? На алибабах и ебеях хоть рейтинг есть.

[Юр]

Было у меня такое как-то на домашнем буке. Где-то через месяца 3-4 у касперского дешифровщик к моёй версии вирусни появился. Я уж было со всем домашним фотоархивом попрощался.

Вероятно, шифровальщик был стареньким.

[frost]

Юзайте "предыдущие версии файлов " в винде. Всё восстанавливается на ура.

[GeorgSerg]

утилитко вот здесь - мож что и получится
http://forum.drweb.com/index.php?showtopic=320701#entry760695

[drfaust]

Знакомое семейство вирусов - если не лечил антивирем, или же антивирь сохранил зловреда в карантине - путь один оформлять заявку в компанию, что писала антивирь(им обязательно нужен образ вируса(заражённый ехешник, карантин или грубо образ системного веника)) - они смогут помочь и пришлют инструкции по оживлению данных(а возможно и системы)
Пошлять - бабка надвое гадала, если просят от 2круб и выше - наверняка кидалово.
Если карантин не сохранился и с "пошлятиной" кинули - суши сухари, тут действительно "всё погибло", фишка в том, что каждый экземпляр вируса на каждом зараженном компе уникален и универсального дешифратора не существует даже теоретически.

См. тут https://kkmcom.ru/index.php/topic,595.msg37361.html#msg37361

[svv]

Попробовал несколько дешифраторов - толку ноль. Потихоньку восстанавливаю потери. Если че народ надеюсь поможет.

[Юр]

Так подожди, у тебя семерка или ХР, и где хранились нужные файлы? Потому что frost дал, конечно, в принципе, дельный совет, в семерке и выше, если по данному тому была включена защита системы и уделено достаточно места для хранения точек восстановления, то можно восстановить папки с содержимым на день, предшествующий дате изменения. Все зависит от выделенного пространства. В ХР это невозможно (если только она не включена в домен). Если хранилось а Рабочем столе, то скорее всего, на семерке и выше что-то восстановить можно. Если на расширенном разделе, то защиту там никто не включает. А ты как опытный пользователь вряд ли что-то на рабочем столе или Моих документах хранил?

[Master X]

Ну процентов 30-40 есть тут в ФА. Не всё так плохо...

80-95% 
-Винт на полку, раз в пол года(с архивом) и\или на пластинки(не так уж и много оно места занимает)

PS: Может просто имена файлов??? -Долго это всё подряд гадить ДОЛГО....

Linux is working. The future is open.(с)IBM

[Master X]

Приложи шифрованный *.txt текстовый файлик и оригинал...(ну или прошивку чего-нибудь нашего) -создатели может....
(как образец)фото ДО и ФОТО после тому же касперу


ЗЫ: Даже Вадик на вайна поймал.... -Ну почему мне так не везёт........................

[GDN]

Знакомый поймал виря-шифровальщика,все файлы стали с расширением .xtbl.Весь его фотоархив ёк,слил все в папку "До лучших времен".
Посмотрел я на это безобразие и купил у китайцев за 150р переходник usb-ide/sata,пылящийся старенький жесткий диск еще послужит.Со всех своих компов  скопировал данные и успокоился

[svv]

Вида ХР, хранилось все по разным папкам, не на рабочем столе. Попробовал откатить на предыдущую точку. Оно заявило что откат не возможен, плюнул.  Касперам файлики послал, но надежда слабая. Вобщем урок получил.

[tridentxp]

Вобщем урок получил.

мы тут полгода назад тоже словили такую же малварь. но ребята помимо требования денег ещё и дали советы как этого избежать. какие доброжелательные уроды... в частности посоветовали использовать unix системы.

[frost]

Вобщем урок получил.

мы тут полгода назад тоже словили такую же малварь. но ребята помимо требования денег ещё и дали советы как этого избежать. какие доброжелательные уроды... в частности посоветовали использовать unix системы.

Сколько заплатил? У нас клиент говорил,что биткоины просят

[tridentxp]

Сколько заплатил? У нас клиент говорил,что биткоины просят

мы не платили, тупо снесли ось.

[svv]

у нас у клиента магазинчик хакнули. базы данных в 1с запаролили. Они платили, с штуки баксов до 15 тыр вроде сторговались

[otter]

Минут 10 назад в офис зашёл парнишка с такой же проблемой. На внешнем винте архив фото. Всё зашифровано тоже ( с его слов, на своём компе не решился проверить)
Эпидемия прям какая то начинается

[GeorgSerg]

хм... зашел, однако, на "околокомпьютерные" сайты -
точно, ну прям завал какой-то ..
Чет мне неохота  "параноидальный режим" на своем
файрволле включать .. Антивирь здесь бесполезен
по определению..

[Master X]

Утилита RakhniDecryptor для борьбы с вредоносной программой Trojan-Ransom.Win32.Rakhni (.oshit и другие)

[zival]

Наткнулся на такую статью - может поможет
http://habrahabr.ru/sandbox/95501

[drfaust]

А вот привет от АНБ. Взломали контору, которая у АНБ кормилась, в результате 3 уязвимости уровня 0day в flash
https://xakep.ru/2015/07/08/hacking-team-0day/

[svv]

Вобщем выход один - резервное копирование и желательно на болванки. А так практически все восстановил, спасибо фаловому архиву

[Юр]

http://habrahabr.ru/sandbox/95501

А для чего автор сканировал на удаленные файлы? Я-то думал, что нужно искать измененные за указанный период.

[Вячеслав К]

а никто не пробовал https://www.esetnod32.ru/download/utilities/livecd/
я с его помощью несколько компов и ноутов вернул к жизни

[Master X]

Наша диспетчер тоже сегодня поймала подарок.
Есть мысль что подарок приехал от эксплорера. Вантуз7 без обновлений.

Спойлер

Baшu файлы были зашuфрoвaны.
Чmoбы pаcшuфpоваmь их, Вaм нeoбxодuмо оmпpавuть код:
64549EF83F4BF6CC48AF|0
нa элеkтpонный адрeс pilotpilot088@gmail.com .
Дaлee вы пoлучиme все необxoдимыe инcтруkцuu.
Поnыmku pасшuфрoвamь сaмocmояmельнo не npиведym ни k чeмy, крoме безвoзвpaтнoй пomеpи инфoрмaции.
Eслu вы всё же хoтume попыmaться, тo пpедвaрumeльно cделайme резeрвныe копuи файлoв, иначe в случае
ux uзмeнeния рaсшuфровkа стaнem невoзмoжной нu пpи kaкuх yсловияx.
Ecлu вы не полyчuлu oтвema nо вышеуказанному адpесy в теченuе 48 чacов (и mолькo в эmом слyчаe!),
воcпользуйmесь формой обpаmнoй связu. Это мoжно cделaть двумя cпособами:
1) Скaчайme и ycmaновитe Tor Browser по сcылke: https://www.torproject.org/download/download-easy.html.en
B адреcной cmpoке Tor Browser-а ввeдumе адреc:
http://cryptsen7fo43rr6.onion/
u нажмume Enter. Зaгрузиmся сmpaницa с фоpмой обрamнoй связu.
2) B любoм бpayзеpe пеpeйдиmе пo однoму uз aдреcoв:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/


All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
64549EF83F4BF6CC48AF|0
to e-mail address pilotpilot088@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
http://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

Такая вот она жысь без антивирусников(возможно стоял слепой оваст).
-Прав как у гостя, а вирь суперодмен!

НЕНАВИЖУВИНДУСЫ!(Ц)Я

[geodile]

Master X, винда древняя просто 
аваст сам как вирус, только ресурсы жрет

[ewgen]

НЕНАВИЖУВИНДУСЫ!

Дима, ты можешь бесконечно ненавидеть виндусы, но правда в том, что они нужны для офиса, их надо обновлять, и никакие антивирусы ничего тебе не гарантируют, поэтому их не надо ставить совсем.
Удобная среда для работы + правильные бэкапы = качественный труд манагера (буха, диспетчера и тп)

[Master X]

Жень похуфигизм.... Не я этими компами рулю. Мне пофиг. У меня факты.

ЗЫ: Я лазаю только по проверенным порносайтам!      -Или я непонемайтен как такое вообще в принципе возможно?
У них чё порносайты другие     в почту всякого.exe приходит и иконки... -открываю а там хлоп каспер всё закрывает и грит нада ребутнутся. Я грю нет, там ещё баб много нада посмотреть... А он берёт и рушит.... Приведение с моторчиком...

[Master X]

А дома чёт похер на все приколы, как смотрел всякое так и смотрю -что мне сможет помешать?

[Master X]

Погибло очень много трудов девочки манагера. Постараюсь, чтоб не погибла её зарплата. От ошибок никто не застрахован!

[Two_byte]

Опять криптовальщики пошли, обострение у них весеннее чтоли?. И сколько просят за расшифровку?.

[GeorgSerg]

Погибло очень много трудов девочки манагера

Вроде как резервные копии "чего надо" сохранять умеешь - ну так и  подсобил бы заранее. Или там Михуил командует ? Ну так ему похер всё, пофуист еще тот.

[cesav2007]

Сохраняю всё на внешний HDD. Ловил уже несколько раз. Тупо сносил систему.

[Master X]

Кому нужен "подарок" -пишите в личку. Скину ссылку.
Есть ссылка на архив с *.js -это он всё поломал. На компе не было антивиря., Да и кашперовский ФРИ на этот архив и открыте скрипта в блокноте не ерегировал. Если только проверку на файл. Был пойман в почте. Расшифровать контент пока не удалось.

[GeorgSerg]

кашперовский ФРИ на этот архив и открыте скрипта в блокноте не ерегировал

И не среагирует . Похрен ему - скрипт не вирус. Да и хакеры не дураки - всяко сначала проверили, потом вбросили. Все эти Кашперы - это все равно, что трипак таблетками от глистов лечить . Сначала словил - потом лечи. Если, конечно, что-то останется. Файрволл, запрашивающий разрешение при любых попытках изменить реестр, и RegRun Security Suite Gold, полностью закрывающий основу Виндовса, вплоть до загрузчика ( имхо !) - по крайней мере, ни разу не подводили..

RegRun - включает и StartUp-менеджер, запускающийся ДО загрузки Виндовса , со всеми вытекающими - сравнивает и отслеживает заданные изменения реестра, можно все отменить .

[KLAUS]

После того, как пару раз словили, стали все данные  ( доки и т.п.) хранить на файл сервере ( который разумеется бэкапится). На пользовательских компах урезали все права. Так же всем поставили RegFromApp, следить за обращением к реестру.
Работаем....

[svv]

Когда я словил такую же херь, то послал касперам несколько зашифрованных файлов и через неск. месяцев они прислали дешифратор. Так что если там че особо ценное, не торопись сносить.

[agent8904]

Товарищ отправлял деньги . Прислали ехешник, все данные восстановились. Пятый год пользуюсь облаком. Никаких проблем на нужных компах все отсинхронено, никакая зараза не страшна

[geodile]

у нас на рабочих XPхах как-то лет 5 назад ловили шифровальщика.
был в другом месте др.веб лицензионный, через него делал обращение, отправлял образцы, присылали утилиту для расшифровки.
все расшифровалось.

[Master X]

Наши:
Format C:
Политика проста. Всё с чистого листа. На серваке тоже много чего погибло(сетевые диски)

У мну бат. И как бе смотрю чего там. В оутглюках(виндовый почтовый клыент) НИЧЕГО не понимаю.

ЗЫ: Всякие там ключи у меня. Резерваная копия есть два раза и .rar ибо не правильно разглашать то чего мне доверили! Не знаешь пароль -сам дурак 

ЗЗЫ: Я поставил венду, офес, кашперовскийФри(он сам себя убить не даст и в критических ситуациях... 50/50 поможет) настроил криптоуйню проверил, что всё ок. Акронисом архив создал. Сказал главнюку заадминь по самое не балуй. На что ответ: да нахер это всё надо.. устареет и не вспомнишь....

Вот всё так...

[Master X]

Поговорка на тему:
Не делай добра,-Не получишь зла!

ЗЫ: Я всё время крайний, да нах мне всё это... Манагера жалко, вот и поставил на её комп венду офес и немного безопаси...

[pavel_net]

На серваке тоже много чего погибло(сетевые диски)

Во, в том и прикол, что вирус может добраться до любых сетевых устройств, так что бэкапы на сетевом хранилище не панацея тут либо облако либо FTP.

[Master X]

Вся криптохерня восстановлена. Банки шмянки, нолог и прочая поебистика. Я стал чуточку грамотнее    -Для меня польза, для Диспетчера страдания.

[Master X]

Я как вспомню, как ключ продлевали конторский, до сих пор на хаха.
Есть все сканы, к компу тимвивер, на телефоне, вы говорю делайте, а я типа жму ОК, дело дошло до подвигайте мышкой, а я ой а у меня мышь поломалась(переворачиваю крысу) -дававйте вы и ржу, там в трубке, нет должны вы, ну вам трудно мышкой повозить, нет вы... ну мышка поломалась.... короче запилили часть ключа. Через несколько дней...Я - а ещё что-то нужно? -да. А я нифига не помню... Так это вы ржали? -Не помню, минут пять всяких глупых вопросов и ответная часть ключа на флешке. -Я ну вот есть теперь у меня флешка с папкой и 6ю файлами, а дальше что? -Вытаскивать аккуратно, и использовать по назначению, я опять на хаха. Папка с флешки скопирована и надёжно спрятана. Далее они с этой флешкой ещё чего-то делали... А потом эту флешку зашифровал вирь.

Сегодня эта флешка понадобилась. Телефон: А как это так -её же вирус уничтожил. Я -рукописи не горят. -Опять вы... Занавес.

[drfaust]

Вся криптохерня восстановлена.

Есть всё-таки польза от токенов - это надо умудрится написать вирус, что бы через криптопро или випнет ключи грохал.
Тут вам не это, тут мозг нужен, а не покупат генераторы на сайтах с чёрным фоном.

елефон: А как это так -её же вирус уничтожил.

Если ключ в виде файлов/в_реестре и погиб - закрытый ключ уже никак не восстановить. Свои "файлики" храним в нескольких местах, в том числе и в сейфе, но к флешке в сейфе не прикасаемся(нафиг опять платить за ключ). У буха - несколько токенов, надо как-то забраться туда и вычистить старые...

[Master X]

реестр вирь уронил, то что было на флешках, то я слизал, запаролил и в нескольких местах сохранил. -Ну нафиг так прикалываться.

[Master X]

Древняя тема: Люди делятся на два типа: Кто создает резервные копии и те кому похер(в оригинале по другому, но суть та же)

[SkaT]

Вот интересно... В браузере люди заходят в почту, там куча значков "Ваша почта проверена антивирусом"... В почтовую программу также приходят письма с аналогичными вставками, типа письма проверены...
Шифровальщик прямо в письме сидел, или в письме ссылка была?
В какую сторону смотрели эти самые рекламируемые почтовые антивирусы...

А, дошло... видимо антивирусы проверяют только "чистую" почту, что-бы самим случайно не заразиться...

[MOTOR]

Я просто категорически запретил всем коллегам, кто не в теме, открывать вложения из писем с неизвестным отправителем, т.ч. сия чаша меня пока миновала. Антивирусы не использую, т.к. для ОС есть два абсолютных зла - это вирусы и антивирусы.
Нда, всем коллегам... Нас осталось-то всего трое.

[hamop]

Шифровальщик прямо в письме сидел, или в письме ссылка была?
В какую сторону смотрели эти самые рекламируемые почтовые антивирусы...

У знакомой было вложение zip-архивом, она нажала и стала ждать, когда распакуется. Каспер даже не ругнулся.