Как я сегодня ПОПАЛ, краткое повествование о схваченном вирне

Страницы: 1 ...  4 5 6  ... 8  ОТВЕТИТЬ НОВАЯ ТЕМА
BaMnupeHb1W 19 авг 2014 в 13:19
Юморист  •  На сайте 12 лет
1
ну так что тянешь тс , выкладывай , посмотрим что там да как , можно и на виртуалке глянуть чтоб не ссыкотно было
Purulento 19 авг 2014 в 13:20
Юморист  •  На сайте 12 лет
0
Цитата
Откат обычно влияет на восстановление системы



Это понятно. Да, забыл уточнить, что зашифровались только изображения. Текстовых документов не коснулось.
eizo 19 авг 2014 в 13:20
Хохмач  •  На сайте 12 лет
-1
Цитата (Atheist123 @ 19.08.2014 - 13:05)
ктож блять рабочие файлы держит на локальной машине?
как пейсали выше, кури сайты производителей антивирусного софта, решение есть.

У жены на работе и в файловое хранилище залезала такая хрень по сети, за пару часов весь огромный офис остался без документов, сиськи за два выходных все восстановили.
Bananoteh75 автор 19 авг 2014 в 13:22
Ярила  •  На сайте 14 лет
1
Цитата (Tweaker72 @ 19.08.2014 - 14:14)
Мда,тяжелый случай.Или я отстал от жизни,или что-то не понимаю.
Регулярно обновляю базы антивиря и за много лет не ловил такой хрени.
Может что-то не так делаю,подскажите? :)))

до сегодняшнего дня я тоже так думал dont.gif
pipuch 19 авг 2014 в 13:24
Охотник на внутреннего карася  •  На сайте 13 лет
0
Резервное копирование на удаленном ресурсе-для слабаков?
zloievrei 19 авг 2014 в 13:27
Трололо-мэн  •  На сайте 12 лет
0
Цитата (Draiv @ 19.08.2014 - 14:17)
Цитата (Purulento @ 19.08.2014 - 13:12)
Приносили как-то комп с вирусней. Там тоже цепанули аналог Cryptolocker`a. Но сделал откат системы и файлы удалось вернуть.

Пиздун.

откат разный бывает :) Если это образ всего диска, сделанный акрониксом и храняшийся на соседнем диске - откат поможет. Если это просто "восстановление системы" из комплекта винды - то хрен.
Fimka81 19 авг 2014 в 13:27
Озеленитель  •  На сайте 12 лет
0
ТС, не томи!
Выкладывай вожделенный зип! Ссылки можно в личку!

Добавлено в 13:29
zloievrei
Тогда называй вещи своими именами!
Под откатом системы большинство понимает штатное виндовозное "Восстановление системы"
ЭпикФейл 19 авг 2014 в 13:29
ЯПчанин  •  На сайте 13 лет
1
rulez.gif ебать, да тут одни хакеры сидят rulez.gif
zloievrei 19 авг 2014 в 13:29
Трололо-мэн  •  На сайте 12 лет
7
Цитата (eizo @ 19.08.2014 - 14:20)
Цитата (Atheist123 @ 19.08.2014 - 13:05)
ктож блять рабочие файлы держит на локальной машине?
как пейсали выше, кури сайты производителей антивирусного софта, решение есть.

У жены на работе и в файловое хранилище залезала такая хрень по сети, за пару часов весь огромный офис остался без документов, сиськи за два выходных все восстановили.

Если тех. поддержку называть "сиськами", то в следующий раз, когда "письки" из бухгалтерии поймают такой вирус - вполне может оказаться, что чинить они будут это сами и задорого :)

Это сообщение отредактировал zloievrei - 19 авг 2014 в 13:35
Бойцоваямышь 19 авг 2014 в 13:29
Ярила  •  На сайте 13 лет
0
Ко мне от контрагентов приходят иногда файлы с расширением zip, как распознать в них вирус? Вообще, в день приходит много разных документов, у каждого не переспросишь, это он прислал или не он. Конторка у нас небольшая, админ - на удалении.
zloievrei 19 авг 2014 в 13:30
Трололо-мэн  •  На сайте 12 лет
1
Цитата (Fimka81 @ 19.08.2014 - 14:27)
ТС, не томи!
Выкладывай вожделенный зип! Ссылки можно в личку!

Добавлено в 13:29
zloievrei
Тогда называй вещи своими именами!
Под откатом системы большинство понимает штатное виндовозное "Восстановление системы"

"Откат" - это возврат к предидущему состоянию системы. Если не все осведомлены о вариантах - так это не мои проблемы :)

Fimka81 19 авг 2014 в 13:31
Озеленитель  •  На сайте 12 лет
1
Цитата (Бойцоваямышь @ 19.08.2014 - 17:29)
Ко мне от контрагентов приходят иногда файлы с расширением zip, как распознать в них вирус? Вообще, в день приходит много разных документов, у каждого не переспросишь, это он прислал или не он. Конторка у нас небольшая, админ - на удалении.

Если в зипе exe или bat - то лучше сначала глянуть содержимое far менеджером))
zloievrei 19 авг 2014 в 13:31
Трололо-мэн  •  На сайте 12 лет
1
Цитата (Бойцоваямышь @ 19.08.2014 - 14:29)
Ко мне от контрагентов приходят иногда файлы с расширением zip, как распознать в них вирус? Вообще, в день приходит много разных документов, у каждого не переспросишь, это он прислал или не он. Конторка у нас небольшая, админ - на удалении.

Самый простой - заведи виртуалку с линухом и открывай подозрительные вещи там. Если файл не открылся или открылось фуфло - значит там была бяка.

Добавлено в 13:33
Цитата (Fimka81 @ 19.08.2014 - 14:31)
Цитата (Бойцоваямышь @ 19.08.2014 - 17:29)
Ко мне от контрагентов приходят иногда файлы с расширением zip, как распознать в них вирус? Вообще, в день приходит много разных документов, у каждого не переспросишь, это он прислал или не он. Конторка у нас небольшая, админ - на удалении.

Если в зипе exe или bat - то лучше сначала глянуть содержимое far менеджером))

Если в зипе ехе или бат - лучше сразу выкинуть :) отчеты и счета в таких форматах не присылают :)
Fimka81 19 авг 2014 в 13:36
Озеленитель  •  На сайте 12 лет
1
А как же - пополнить коллекцию?
airyashov 19 авг 2014 в 13:40
Весельчак  •  На сайте 15 лет
0
Был случай в 2013 году, секретарша такой же файл запустила на своей машине, потом пошла в бух-и и на машинах попробовала.
Короче попали на 5000р.
Расшифровывать затруднительно будет ключ сложноват.
zloievrei 19 авг 2014 в 13:40
Трололо-мэн  •  На сайте 12 лет
0
Цитата (Fimka81 @ 19.08.2014 - 14:36)
А как же - пополнить коллекцию?

Кстати да, бяку в студию :) Может разберемся, что ему надо. Впрочем, если там AES - это надолго.
Андрюха89 19 авг 2014 в 13:46
Весельчак  •  На сайте 12 лет
0
ТС пропал...Решил всетаки залить архив и свет у всего города отрубило до оплаты?)) alik.gif
zloievrei 19 авг 2014 в 13:47
Трололо-мэн  •  На сайте 12 лет
0
Цитата (airyashov @ 19.08.2014 - 14:40)
Был случай в 2013 году, секретарша такой же файл запустила на своей машине, потом пошла в бух-и и на машинах попробовала.
Короче попали на 5000р.
Расшифровывать затруднительно будет ключ сложноват.

ну пять штук не много, у одной конторы 1200000 (лям, двести штук) хотели.

Добавлено в 13:47
Цитата (Андрюха89 @ 19.08.2014 - 14:46)
ТС пропал...Решил всетаки залить архив и свет у всего города отрубило до оплаты?)) alik.gif

Он занят, он рыдает. Не мешай :)
Bananoteh75 автор 19 авг 2014 в 13:48
Ярила  •  На сайте 14 лет
2
нет - выкладывать не буду

считаю это безответственным поступком
Fimka81 19 авг 2014 в 13:52
Озеленитель  •  На сайте 12 лет
3
Расходимся, нас наебали)
Андрюха89 19 авг 2014 в 13:52
Весельчак  •  На сайте 12 лет
1
Цитата (Bananoteh75 @ 19.08.2014 - 14:48)
нет - выкладывать не буду

считаю это безответственным поступком

agree.gif Уважуха. Лично я нихуя не понимаю в этом,но любопытство у меня зашкаливает. 146 % тыкнул бы. rulez.gif

не по теме: Так что в итоге,материться в инете можно или нет?Или закон только на граждан РФ распространяется?

Это сообщение отредактировал Андрюха89 - 19 авг 2014 в 13:54
Bananoteh75 автор 19 авг 2014 в 13:57
Ярила  •  На сайте 14 лет
0
Цитата (Андрюха89 @ 19.08.2014 - 14:52)
Цитата (Bananoteh75 @ 19.08.2014 - 14:48)
нет - выкладывать не буду

считаю это безответственным поступком

agree.gif Уважуха. Лично я нихуя не понимаю в этом,но любопытство у меня зашкаливает. 146 % тыкнул бы. rulez.gif

не по теме: Так что в итоге,материться в инете можно или нет?Или закон только на граждан РФ распространяется?

именно поэтому
play1n 19 авг 2014 в 13:59
Шутник  •  На сайте 13 лет
0
XoristDecryptor в Google вбейте и будет счастье вам.
Urgat 19 авг 2014 в 14:02
Ярила  •  На сайте 15 лет
0
а у нас вчера второй офис поймал [email protected]. как пишут на др веб пока мест решения нет, пишут что хитрый дешифратор, часть ключа на серваке, и без нее нифига не расшифровывается
xx22xx 19 авг 2014 в 14:03
Ярила  •  На сайте 12 лет
0
Цитата (Tweaker72 @ 19.08.2014 - 14:14)
Мда,тяжелый случай.Или я отстал от жизни,или что-то не понимаю.
Регулярно обновляю базы антивиря и за много лет не ловил такой хрени.
Может что-то не так делаю,подскажите? :)))

Они Вам просто письмо не написали, потому что простые пользователи бабки платить не будут. Письма пишут на адреса всяких контор-организаций.
Понравился пост? Ещё больше интересного в ЯП-Телеграм и ЯП-Max!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 26 605
0 Пользователей:
Страницы: 1 ...  4 5 6  ... 8  ОТВЕТИТЬ НОВАЯ ТЕМА

 
 

Активные темы



Наверх