ПЗДЦ ! Полный и безоговорочный. Придется платить 100%. Если это произошло, значит антивирус фуфло, либо не обновляется. ЗЫ Че за дэбилы минусят, я неправду сказал ?
Пришло нам данное письмо от конторы, с которой мы работаем уже лет 7. Наши девушки открыли данное письмо без "задней мысли" и о чудо!!! КАСПЕРСКИЙ заблокировал содержимое. первый раз за 7 лет (я столько тут работаю) он нам дейтствительно пригодился. минут через десять позвонили с этой организации и рассказали, что с них теперь требуют 600 т.р. но самое страшное, что данная ситуация произошла перед тендером ценой более 25 млн. спасибо касперскому что спас нашу организацию, наши рабочие места и мою ипотеку.
если использовался алгоритм шифрования (RSA1024) — RSA 1024 бит, то не взламывается! Точнее, его можно взломать, но для этого надо будет взять в аренду все суперкомпьютеры, которые есть в мире (и неизвестно, сколько десятилетий или столетий они будут пытаться взломать данный ключ).
И
Цитата (zloievrei @ 19.08.2014 - 14:01)
наша бухгалтерия как-то такое поймала, тоже "дай денег". Взяли ящик пива, собрали коллективный разум, раскодировали.
Пришло нам данное письмо от конторы, с которой мы работаем уже лет 7. Наши девушки открыли данное письмо без "задней мысли" и о чудо!!! КАСПЕРСКИЙ заблокировал содержимое. первый раз за 7 лет (я столько тут работаю) он нам дейтствительно пригодился. минут через десять позвонили с этой организации и рассказали, что с них теперь требуют 600 т.р. но самое страшное, что данная ситуация произошла перед тендером ценой более 25 млн. спасибо касперскому что спас нашу организацию, наши рабочие места и мою ипотеку.
если еще пару раз так напишите - поверю в касперского
ТС! Выложи злополучный архив куда-нибудь на общую шару. Хочу убедиться в надежности своего антивиря)
Антивир ничего не увидит, так как это не вирус в шифратор. И ничего с зашифроваными файлами сделать не удастся. Пройденный этап уже. жаль ТС
Не реклама: У корпоративного Symantec'a есть индекс доверия. Хочу открыть файл на просмотр каким-нибудь фар-ом и посмотреть, залупится ли антивирь. Я наверное просто не так все делаю... но НИКОГДА мой антивирь меня не подводил. ИМХО: актуальный антивирус + актуальные апдейты + немножко мозгов = практически неуязвимая ОСь ))) ПС: Отсутствие мозгов у пользователей можно компенсировать отсутствием прав локального администратора)))) Это сообщение отредактировал Fimka81 - 19 авг 2014 в 13:23
Кста, народ будьте бдительны! Мы выковырнули батник вируса и выяснили. Наша модификация помимо шифрования фаилов, еще с помощью WebBrowserPassView пыталась сдампаить сохраненные пароли и отправить по почте на [email protected] с ящика [email protected], от него пароль был в открытом виде, Bigmoney, но на текущий момент видно он уже Яндексом заблокирован Т.ч. Если вдруг вы пояймали эту заразу, меняйте пароли!
Мда,тяжелый случай.Или я отстал от жизни,или что-то не понимаю. Регулярно обновляю базы антивиря и за много лет не ловил такой хрени. Может что-то не так делаю,подскажите? :)))
Ха, буквально вчера отправил в корзину, не читая, три подобных письма. Что-то активизировались спамщики и вирусорассылатели в последнее время. Лет 15 уже, как удаляю все входящие, если не знаю отправителя.
а что если откат винды сделать? а на линуксе тоже шифрует файлы?
Откат не спасёт, кстати, еще и сетевые диски шифруются этой хуйней. Я как-то ради интереса разбирал структуру такого виря. Там сначала шифруюется, потом удаляется шифровальщик и всё, жопа.
А на линуксе этот вирус бессмысленный набор кода, он там просто не запустится. Но если в сети есть расшаренная сетевая папка на линухе, доступная с винды - там тоже жопа будет.
Нужно либо платить, либо сделать умное лицо, изучить вражину и попробовать декодировать.
Странно, что в моем случае помог откат. Тоже удивился. Но и вирь был пародией на оригинал, похоже. А так от такой заразы, только бекап на какое-нибудь независимое хранилище.
Странно, что в моем случае помог откат. Тоже удивился. Но и вирь был пародией на оригинал, похоже. А так от такой заразы, только бекап на какое-нибудь независимое хранилище.
Откат обычно влияет на восстановление системы. Если это базовый, встроенный в винду. Если это была запись образа диска, то ессно поможет.
После того, как нашей конторе это скормили - сделал три разнесенных в пространстве шифрованных хранилища, с бэкапами за час, за день и за неделю.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
?!
- поверю в касперского
Т.ч. Если вдруг вы пояймали эту заразу, меняйте пароли! 
yaplakal.com