Техно-форум

Знакомая похоже шифровальщик поймала, ни у кого успешного опыта лечения нет?

Ремонт компьютерной техники (не для купли-продажи)

KPlus

14 марта 2017

Данные рабочие там были.

Ответить

Reutoff

14 марта 2017

KPlus

Платить.
Файлы от современных модификаций этой гадости ещё не научились расшифровывать.

Ответить

SVM

14 марта 2017

KPlus

А антивирус какой стоял у нее?

Ответить

Esik

14 марта 2017

SVM

А он-то тут при чём?
Вам же говорили, что шифровальщик не является вирусом с точки зрения любого антивируса.
Я даже проводил параллели, про удаление файлов помимо корзины.
Тот же деструктив и потеря данных. И тоже является частью функций ОС. И осознанным действием пользователя с точки зрения антивируса. Которое не блокируется.

Ответить

KPlus

14 марта 2017

Reutoff

А платить это помогает?

Ответить

vladmir

14 марта 2017

KPlus

Ваш случай чем-то отличается от предыдущих, которые здесь препарировались много раз?

Ответить

Crocodile

14 марта 2017

SVM

Как правило, шифровальщика запускает сам пользователь, открывая файл, присланный в письме из "налоговой инспекции" или "арбитражного суда".

Ответить

KPlus

14 марта 2017

vladmir

Хз, я сам в спортзале с телефона. Сам темы не читал, ни разу такой вирус не ловил. Если есть советы что лучше ей сейчас посоветовать, то напишите.

Ответить

Esik

14 марта 2017

KPlus

Если нет ничего ценного - перенакатывать ОС.
Если есть - сравнить ценность с суммой, которые злоумышленники требуют в файле Реадми.txt
Если просят больше - перенакатывать ОС.

Если меньше - платить и надеяться, что не кинут.

Ответить

KPlus

14 марта 2017

Esik

Кто то из знакомых платил и какой результат? Кто то в курсе?

Ответить

rrChip

14 марта 2017

KPlus

Платили. Присылали ключ.
Но в сети встречаются отзывы о кидках.

Для начала отправить какой-нибудь файл на расшифровку. Если пришлют расшифрованный - шансы повышаются. В принципе иногда можно поторговаться. Но не сильно грубо.

Ответить

SVM

14 марта 2017

KPlus

Я торговался с 25 скинули до 15 но я все равно не платил. Можешь платить по факту дешифровки через Москву, но там дороже чучуть

Ответить

KPlus

14 марта 2017

SVM

25тр просят? Охренеть обнаглели как.

Ответить

FreeCat

14 марта 2017

KPlus

бывает что да :) .

Ответить

FreeCat

14 марта 2017

KPlus

так там в биткойнах считают :) ...

Ответить

KPlus

14 марта 2017

KPlus

Ладно, закрывайте тему, понял что лечения нет, нужно быть аккуратнее и архивировать на отдельный диск почаще.

Ответить

О.К.М

14 марта 2017

KPlus

И не забывать диск от компа отстёгивать, иначе архивы там же окажутся.

PS: Комп пролечить, а лучше винду переставить. Иначе возможно повторение инцидента.

Ответить

Yakov-K

14 марта 2017

KPlus

Дим, вот только что (неделю назад) обсуждали же, во всех подробностях. Тема чуть ниже.

Ответить

iZverG

14 марта 2017

О.К.М

И пользоваться виндовым бэкапом. Его не ломают, прав недостаточно.

Ответить

О.К.М

14 марта 2017

iZverG

Имеется в виду админских прав?

Ответить

acella

14 марта 2017

Esik

Esik писал(а)
перенакатывать ОС

Зачем?

Ответить

О.К.М

14 марта 2017

acella

Чтобы повторно не встать на эти же грабли.

Ответить

unril

14 марта 2017

Esik

Вирусом не является, зато подозрительную активность отслеживать и блочить каспер научить можно.
support.kaspersky.ru/10905#block1

Ответить

acella

14 марта 2017

О.К.М

Шифровальщик самовыпилился давно

Ответить

Esik

14 марта 2017

acella

Теоретически, ему, конечно, там больше делать нечего.
Но я не нашёл гарантий, что это именно так.
О степени извращённости автора шифровальщика можно лишь гадать...

Снос ОС гарантирует это.

Ответить

Вы не можете отвечать в этой теме.

Вы не авторизованы на сайте. Авторизоваться или зарегистрироваться на сайте.

Техно-форум

Самые обсуждаемые

Россия вымирает - как спасать?

1130

С Днём Победы!

182

Прилепин потребовал отправить кремлеботов на фронт и назвал Путина преступником

178

Полная версия Техподдержка

18+

Сетевое издание «НН.ру» (18+).
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Свидетельство о регистрации СМИ ЭЛ № ФС 77 — 84717 от 06.02.2023 г.
Учредитель: Общество с ограниченной ответственностью "ИНТЕРНЕТ ТЕХНОЛОГИИ"
И.о. главного редактора: Ефремов Анатолий Павлович

Адрес редакции: 603006, г. Нижний Новгород, ул. Максима Горького, д. 226Б, +7 (831) 261-37-60, +7 (910) 390-40-40 (сообщения WhatsApp, Viber, Telegram)
Электронный адрес редакции: nn@sholding.ru

Связаться с отделом продаж: +7 (831) 261-37-60, reklamann@sholding.ru

Контактные данные для Роскомнадзора и государственных органов: juristnn@sholding.ru

Знакомая похоже шифровальщик поймала, ни у кого успешного опыта лечения нет?

Показывать комментарии

Самые обсуждаемые