На это раз это чудо зовется .vault Для неискушенных пользователей выглядит довольно серьезно. Проходит письмо такого типа:
"Уважаемые коллеги, При проведении налоговой проверки, проверяющие истребовали первичные документы, касающиеся нашей с Вами работы.
К сожалению, мы уже несколько дней не можем найти несколько актов приема-передачи и оригинал договора, заключенного в 2013 году.
Просим ознакомиться с запросом налоговой службы (текст - во вложении) и проверить наличие указанных в нем документов. Если Вы их отыщете, вышлите нам документы. Большое спасибо."
Вложение zip, в нем *.js После запуска к файлам типа *.jpg *.doc, *.xls добавляется расширение *.vault
При попытке запустить зашифрованный файл, выходит сообщение:
"Ваши рабочие документы и базы данных были зашифрованы и переименованы в формат .vault Для их восстановления необходимо получить уникальный ключ.
ПРОЦЕДУРА ПОЛУЧЕНИЯ КЛЮЧА:
КРАТКО 1. Зайдите на наш веб-ресурс 2. Получите уникальный ключ 3. Восстановите файлы в прежний вид
ДЕТАЛЬНО Шаг 1: Скачайте Tor браузер с официального сайта: www.torproject.org Шаг 2: Используя Tor браузер посетите сайт: restoredz4xpmuqr.onion Шаг 3: Найдите Ваш уникальный VAULT.KEY на компьютере - это Ваш ключ к личной клиент-панели Авторизируйтесь на сайте используя ключ VAULT.KEY Перейдите в раздел FAQ и ознакомьтесь с дальнейшей процедурой STEP 4: После получения ключа, Вы можете восстановить файлы используя наше ПО с открытым исходным кодом или же безопасно использовать своё
ДОПОЛНИТЕЛЬНО a) Вы не сможете восстановить файлы без уникального ключа (который безопасно хранится на нашем сервере) cool.gif Не забывайте про время, обычно оно играет против Вас c) Стоимость полного восстановления на ресурсе не окончательная"
Напомните об этом нерадивым коллегам. Один из моих сегодня так попался. Благо, бекапы спасли ситуацию.
ии? а лечить то каг? эт понятно что гугл в помощь, но раз сюда закинул то извольте, а так же линки пжст...
Это сообщение отредактировал КоSяк - 10 мар 2015 в 18:32
У меня, по-ходу, свой интернет какой-то, в отличие от интернета моих близких, знакомых, знакомых-знакомых. Где, блеать, и как, блеать, они хватают всю эту хуету? Заебали....
Да, кстати, эта штука ходит по дискам. Поэтому велика вероятность, что она и по подключенным сетевым дискам тоже шарится, а обычно это всякие сервера и т.д. Так что будьте внимательны!
У меня, по-ходу, свой интернет какой-то, в отличие от интернета моих близких, знакомых, знакомых-знакомых. Где, блеать, и как, блеать, они хватают всю эту хуету? Заебали....
Простите, накипело ))))
В веселые картинки поди что тыкают не глядя. А у вас средство для суицида их блокирует :) З.Ы. автозамена доставила xD
Это сообщение отредактировал freeman1024 - 10 мар 2015 в 18:46
У меня, по-ходу, свой интернет какой-то, в отличие от интернета моих близких, знакомых, знакомых-знакомых. Где, блеать, и как, блеать, они хватают всю эту хуету? Заебали....
Простите, накипело ))))
Согласен) Больше всего бесит ответ на вопрос "что устанавливали, где были" Я НИЧЕГО НЕ ДЕЛАЛ/А!
Не давно соседи по офису, женский коллектив, подцепили подобную хуету, текст был примерно такого же плана...они отделались "легким испугом", вернули к жизни базы 1С, все документы за более чем 10 лет работы, всего лишь за 1 биткоин (200$), НО, нам пришлось еще неделю поебстись, чтобы обратно все расшифровать, т.к. там целый алгоритм по расшифровке, один неверный шаг и пиздец неправильно расшифрованный файл уже будет не воскресить...кстати, мошенники, оказались "порядочными", дешифратор выслали сразу после перечисления денег и активно "инструктировали", как все вернуть обратно без потерь
P.S. теперь, 10 бэкапов, не бесплатный антивирус и чуть ли не каждый день вводный инструктаж перед началом работы
Ладно, как уберечься от этой заразы, раз ее антивири не видят?
Я как-то полгода назад словил такую бяку. Слышу - комп так радостно замигал, винчестер закрутился - понятно, что какой-то процесс пошёл. Смотрю в памяти - и впрямь шурует, гадина, что-то делает. Убиваю процесс и вижу, что часть файлов оказалась зашифрована. О плохом: расшифровать, действительно, невозможно, придётся ждать, когда Касперский или ещё кто-то выложит программу-расшифровщик. О хорошем: в принципе, все зашифрованные файлы можно восстановить ручками. Запускаете программу-восстановление стёртых файлов и вуаля. Но если их много, то процесс очень муторный. Я промучался пару вечеров, восстановил некоторые важные файлы, а потом плюнул - часть оставшихся удалил, а часть оставил до лучших времён. Эти времена наступили примерно через пару недель - кто-то из антивирусников выложил расшифровщик. И через 10-15 минут всё было в ажуре.
Цитата
2) Бэкапы. Регулярные.
Вот, кстати, да, теперь стал делать бэкапы.
Это сообщение отредактировал alpato - 10 мар 2015 в 18:57
...кстати, мошенники, оказались "порядочными", дешифратор выслали сразу после перечисления денег и активно "инструктировали", как все вернуть обратно без потерь
бугага Это вам крупно повезло, что попались на "порядочных" мошенников.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
неправильно расшифрованный файл уже будет не воскресить...кстати, мошенники, оказались "порядочными", дешифратор выслали сразу после перечисления денег и активно "инструктировали", как все вернуть обратно без потерь 
yaplakal.com