Текущее время: 06 ноя 2025 14:36


Часовой пояс: UTC + 4 часа




Начать новую тему Ответить на тему  [ Сообщений: 14 ] 
Автор Сообщение
 Заголовок сообщения: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 26 апр 2014 01:59 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
все фаилы зашифровало
тип фаилов Файл "COM_XNPVR"

нет не у кого дескриптора


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 26 апр 2014 07:42 
Мастер
Аватара пользователя
Не в сети

Зарегистрирован: 13 авг 2010 22:28
Сообщения: 1645
Откуда: NN
А толку-то от дескриптора? Без уникального ключа для данной конкретной машины ничего не расшифруется :(
Попробуйте поискать нужные файлы любой прогой для восстановления удаленных файлов, т.к. есть шанс что шифровальшик стачала делал кпиптованую копию файлов, а лишь потом затирал оригиналы. Ищите текстовый файлик со списком криптованых файлов и попробуйте чего-нибудь из этого списка поискать.


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 26 апр 2014 13:28 
Аватара пользователя
Не в сети

Зарегистрирован: 05 дек 2013 00:10
Сообщения: 50
Откуда: Темный лес
Город: Тольятти
vologda
Ради интереса, какой антивирус используете?


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 26 апр 2014 15:40 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
Про вирус , тут все просто , как назло у клиента , он пропал за 3 дня , стоял касперский , но у меня подозрения что drweb , причастен или просто они больше углубляются в проблему , чем касперский.
разбиратся не когда кто прав кто виноват , буду пробывать .


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 03:39 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
http://files.mail.ru/90B1627993114D3BB0EB2E6C949FD825

вот это не оно-?


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 17:29 
Мастер
Аватара пользователя
Не в сети

Зарегистрирован: 13 авг 2010 22:28
Сообщения: 1645
Откуда: NN
vologda писал(а):
вот это не оно-?

первый файл картинка, а второй - мусор
посмотрите в <системный каталог>:\Users\<имя пользователя>\AppData\Roaming\<набор цифр/букв>
Или у Вас XP установлена?


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 20:58 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
да хр установлено .


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 21:20 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
Изображение
ну как я понял во эту папку


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 21:24 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
Изображение

вот по моему точто искали


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 22:05 
Мастер
Аватара пользователя
Не в сети

Зарегистрирован: 13 авг 2010 22:28
Сообщения: 1645
Откуда: NN
:a_g_a: , вот только списка шифрованых файлов я там не вижу :(
поищите на диске C:\ по дате создания файлы txt, htm, html (дата должна совпадать с датой файлов из папки 1381634126)


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 28 апр 2014 22:52 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
Изображение

Изображение

Изображение

вот наверно эта папка
фотка прикольная толька не помню как фильм называется . очень давно смотрел .


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 29 апр 2014 00:38 
Мастер
Аватара пользователя
Не в сети

Зарегистрирован: 13 авг 2010 22:28
Сообщения: 1645
Откуда: NN
угу, оно самое, вот по этому списку и пробуйте поискать файлики какой-нибудь р-студией


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 29 апр 2014 00:54 
Не в сети

Зарегистрирован: 06 сен 2010 19:05
Сообщения: 1263
Откуда: вологда
пробовал только не рстудией а пс3000 + дата , но они не открываются нормально , код этото и есть название файла .?


Вернуться к началу
 Профиль  
Ответить с цитатой  
 Заголовок сообщения: Re: word excel (backyourfiles@aol.com)
СообщениеДобавлено: 29 апр 2014 12:20 
Мастер
Аватара пользователя
Не в сети

Зарегистрирован: 13 авг 2010 22:28
Сообщения: 1645
Откуда: NN
vologda писал(а):
пробовал только не рстудией а пс3000 + дата
это даже намного лучше чем р-студия
vologda писал(а):
код этото и есть название файла .?
я не понял о чем речь...
если код к дескриптору, то он выглядит примерно так
Код:
<key>tdY278A6DomyrHxH9oSLSoU5vI8CKXg626VX3kR vA5TSCfoAv9cenY9Jv7c8Tj3JeNv8Zdso9b8Bgm2Dk5HzRG0cC cakl3VpGgmukFKiHHJOUBh7uOvbkueNxe1J8K1DSdZ4Jzbg8LV Sc5OyIazUuEzSJnsG1iaHl1AXnC4leO5gJIFhJ645zrM9G6Fve G4pvtdKX8X</key><type>15</type><ext>R9kpD</ext>

почитайте на http://forum.drweb.com/index.php?showforum=35
есть возможность частично восстановить файлы (doc, jpg, pdf)

_________________
Information is the most dangerous weapon of all...


Вернуться к началу
 Профиль ICQ  
Ответить с цитатой  
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 14 ] 


Часовой пояс: UTC + 4 часа


Кто сейчас на конференции

Зарегистрированные пользователи: Bing [Bot], Google [Bot], Yandex [Bot], Киселев (kkv6710)


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB