Текущее время: 10 сен 2025 19:22


Часовой пояс: UTC + 4 часа




Начать новую тему Ответить на тему  [ Сообщений: 14 ] 
Автор Сообщение
 Заголовок сообщения: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 26 апр 2014 01:59 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
все фаилы зашифровало
тип фаилов Файл "COM_XNPVR"

нет не у кого дескриптора


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 26 апр 2014 07:42 
Мастер
Аватара пользователя
Не в сети

Зарегистрирован: 13 авг 2010 22:28
Сообщения: 1645
Откуда: NN
А толку-то от дескриптора? Без уникального ключа для данной конкретной машины ничего не расшифруется :(
Попробуйте поискать нужные файлы любой прогой для восстановления удаленных файлов, т.к. есть шанс что шифровальшик стачала делал кпиптованую копию файлов, а лишь потом затирал оригиналы. Ищите текстовый файлик со списком криптованых файлов и попробуйте чего-нибудь из этого списка поискать.


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 26 апр 2014 13:28 
Аватара пользователя
Не в сети

Зарегистрирован: 05 дек 2013 00:10
Сообщения: 50
Откуда: Темный лес
Город: Тольятти
vologda
Ради интереса, какой антивирус используете?


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 26 апр 2014 15:40 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
Про вирус , тут все просто , как назло у клиента , он пропал за 3 дня , стоял касперский , но у меня подозрения что drweb , причастен или просто они больше углубляются в проблему , чем касперский.
разбиратся не когда кто прав кто виноват , буду пробывать .


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 03:39 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
http://files.mail.ru/90B1627993114D3BB0EB2E6C949FD825

вот это не оно-?


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 17:29 
Мастер
Аватара пользователя
Не в сети

Зарегистрирован: 13 авг 2010 22:28
Сообщения: 1645
Откуда: NN
vologda писал(а):
вот это не оно-?

первый файл картинка, а второй - мусор
посмотрите в <системный каталог>:\Users\<имя пользователя>\AppData\Roaming\<набор цифр/букв>
Или у Вас XP установлена?


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 20:58 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
да хр установлено .


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 21:20 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
Изображение
ну как я понял во эту папку


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 21:24 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
Изображение

вот по моему точто искали


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 22:05 
Мастер
Аватара пользователя
Не в сети

Зарегистрирован: 13 авг 2010 22:28
Сообщения: 1645
Откуда: NN
:a_g_a: , вот только списка шифрованых файлов я там не вижу :(
поищите на диске C:\ по дате создания файлы txt, htm, html (дата должна совпадать с датой файлов из папки 1381634126)


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 22:52 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
Изображение

Изображение

Изображение

вот наверно эта папка
фотка прикольная толька не помню как фильм называется . очень давно смотрел .


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 29 апр 2014 00:38 
Мастер
Аватара пользователя
Не в сети

Зарегистрирован: 13 авг 2010 22:28
Сообщения: 1645
Откуда: NN
угу, оно самое, вот по этому списку и пробуйте поискать файлики какой-нибудь р-студией


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 29 апр 2014 00:54 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
пробовал только не рстудией а пс3000 + дата , но они не открываются нормально , код этото и есть название файла .?


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 29 апр 2014 12:20 
Мастер
Аватара пользователя
Не в сети

Зарегистрирован: 13 авг 2010 22:28
Сообщения: 1645
Откуда: NN
vologda писал(а):
пробовал только не рстудией а пс3000 + дата
это даже намного лучше чем р-студия
vologda писал(а):
код этото и есть название файла .?
я не понял о чем речь...
если код к дескриптору, то он выглядит примерно так
Код:
<key>tdY278A6DomyrHxH9oSLSoU5vI8CKXg626VX3kR vA5TSCfoAv9cenY9Jv7c8Tj3JeNv8Zdso9b8Bgm2Dk5HzRG0cC cakl3VpGgmukFKiHHJOUBh7uOvbkueNxe1J8K1DSdZ4Jzbg8LV Sc5OyIazUuEzSJnsG1iaHl1AXnC4leO5gJIFhJ645zrM9G6Fve G4pvtdKX8X</key><type>15</type><ext>R9kpD</ext>

почитайте на http://forum.drweb.com/index.php?showforum=35
есть возможность частично восстановить файлы (doc, jpg, pdf)

_________________
Information is the most dangerous weapon of all...


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 14 ] 


Часовой пояс: UTC + 4 часа


Кто сейчас на конференции

Зарегистрированные пользователи: Bing [Bot], Google [Bot], Yandex [Bot]


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB