Windows. Вопрос-ответ

[shmargen]

Причем, чем дольше Комп находится в работе, тем больше файлов зашифровывается дальше и тем больше будет стоить расшифровка.

неверно
если у вас создался список файлов зашифрованных (который тоже защифрован) CONFIRMATION.KEY
то он Кончил процесс
он не дозаписывает этот файл и по этому файлу и придумывается цена

[Stanyslav Kovalsky]

Интересно, если файлы лежат в облаке, а на диске лишь ссылки, как делает onedrive на win8.1, будут ли эти файлы скачаны вирусом и зашифрованы?)

[iod]

Интересно, если файлы лежат в облаке, а на диске лишь ссылки, как делает onedrive на win8.1, будут ли эти файлы скачаны вирусом и зашифрованы?)

Почему ссылки? Там лежат обычные файлы, так что их тоже может зашифровать вирус.

[Stanyslav Kovalsky]

Почему ссылки? Там лежат обычные файлы, так что их тоже может зашифровать вирус.

Не всегда)
Смотря как настроить)

[SergSSS]

неверно
если у вас создался список файлов зашифрованных (который тоже защифрован) CONFIRMATION.KEY
то он Кончил процесс
он не дозаписывает этот файл и по этому файлу и придумывается цена

Я в курсе, что по нему цена формируется.
На счет дозаписи я и не говорил, я имел ввиду другое, а именно например после обнаружения шифрованных файлов сразу грузиться с Флешки перекидывать уцелевшее на другой винт, удалять с зараженного все уцелевшие файлы и потом грузиться в обычном режиме и ждать формирования файла для хакеров. Таким образом возможно меньше цена будет.

Интересно, если файлы лежат в облаке, а на диске лишь ссылки, как делает onedrive на win8.1, будут ли эти файлы скачаны вирусом и зашифрованы?)

У моего знакомого месяца три назад такое было, в облаке все осталось не тронутым.

[Stanyslav Kovalsky]

У моего знакомого месяца три назад такое было, в облаке все осталось не тронутым.

Это хорошие новости)
Думаю из-за того, что к облачным файлам когда они частично загружены, доступ только через прогу onedrive)

[Ксенар]

сайт у них офигенный еще и на серверах Tor
авторизация по ключу из файла что оставляют /часто задаваемые вопросы/чат в котором вас реально инструктируют и даже доводят до конца расшифровку даже если она и длится часов 5/ и даже демонстрация расшифровки трех файлов бесплатно
и что самое интересное можно оказалось сбивать цену и если переть буром на своей цене могут забанить чат
но суки оооооооочень дорого
и уже глупо надеятся что они оставят ключ шифрования в открытом виде (если бы народ хоть видел активность и выключал комп мог не завершится процесс и остался бы ключ шифрования)

Я выключила комп, вирус не успел всё зашифровать. Есть надежда, что зашифрованное можно восстановить? Особенно интересуют фото, у них стало длинное непонятное название с е-мейлом в теле и расширение cbf.

[Stanyslav Kovalsky]

Я выключила комп, вирус не успел всё зашифровать. Есть надежда, что зашифрованное можно восстановить? Особенно интересуют фото, у них стало длинное непонятное название с е-мейлом в теле и расширение cbf.

А где был вирус? В письме? В какой форме?

[shmargen]

СтАнислав не задавай тяжелых вопросов девушке метод давно описан как он запускается и приходит
но от этого мозгов не добавляется у народа не открывать то что явно не для них предназначено. Чаще ява скриптом во вложении и cmd

Я выключила комп, вирус не успел всё зашифровать.

не забудьте его включить в реальной установленной системе шифровальщик стоит в планировщике
теперь работать только под LIveCD

p.s похоже что реально работающий декриптор (для пару версий шифровальщика) создали только команда дрвебовцев
и помогают только имеющим лицензионный ключ дрвеба

[maxx™]

p.s похоже что реально работающий декриптор (для пару версий шифровальщика) создали только команда дрвебовцев
и помогают только имеющим лицензионный ключ дрвеба

ИМХО - повезло. Возможно просто были проблемы с выбором ключа шифрования либо алгоритмом. Нормальные невскрываемые алгоритмы реализуются весьма просто, расшифровка возможна только методом перебора.

Интересно, если файлы лежат в облаке, а на диске лишь ссылки, как делает onedrive на win8.1, будут ли эти файлы скачаны вирусом и зашифрованы?)

Ну ссылка-ссылкой, но файлы все-таки доступны. По факту эти ссылки прозрачны для приложений, поэтому однозначно сказать будут они зашифрованы или нет сложно.

[Ксенар]

Когда вирус шифровал (я этого ещё не знала) я на облако скинула несколько фото сестре. Они могут быть зараженными, когда их обратно скачать?

[Ксенар]

И есть ли хороший антивирусник, который удалит этот гадостный шифровальщик и будет в дальнейшем защищать? Посоветуйте!

[shmargen]

есть такой антивирус - собственная информационная безопасность которую видимо надо преподавать в школе
проанализируйте ситуацию вот нахрена извините вы открыли то письмо с темой
"ваш баланс по аккаунту" "требуется оплата" "платежка просим оплатить"
и попробуйте понять как не попасть опять на эту удочку
сегодняшние антивирусы могут только удалять файл vault.hta (что является идиотизмом) удаляя уведомление вымогателей куда хоть пройти чтобы получить инструкции по расшифровке

[Ксенар]

есть такой антивирус - собственная информационная безопасность которую видимо надо преподавать в школе
проанализируйте ситуацию вот нахрена извините вы открыли то письмо с темой
"ваш баланс по аккаунту" "требуется оплата" "платежка просим оплатить"
и попробуйте понять как не попасть опять на эту удочку
сегодняшние антивирусы могут только удалять файл vault.hta (что является идиотизмом) удаляя уведомление вымогателей куда хоть пройти чтобы получить инструкции по расшифровке

А письмо было от фирмы Л'этуаль, у меня там дисконтная карта. Посоветуйте антивирус!

[shmargen]

Посоветуйте антивирус!

ЕГО НЕТ и не будет
один антивирус -ограничение пользователя урезание в правах и не допуск запуска в политиках запускаемых файлов в папке временных файлов
откуда они и запускаются
вам это все равно ничего не сказало
ограничивать себя мы не привыкли и продолжаем сидеть под админом

[Lexxx]

Буквально месяц назад мой знакомый не попал под раздачу именно этого вируса. В семерке есть встроенный механизм ограничения запуска исполняемых файлов. Называется Контроль учетных записей. Он запустил приложение с шифровальщиком, но засомневался, когда этот самый Контроль запросил дополнительный доступ при старте шифровальщика. Отменил. ВСЕ!!! Не попал. А его коллега это же письмо открыв, запустила вирус и осталась без своих файлов... Так что это тоже можно взять на заметку. Но согласен полностью, что ограничение в правах самого пользователя намного эффективнее.

[shmargen]

просто ссылки
жмых нужных ссылок
http://www.it-lines.ru/blogs/security/srp-luchshaya-besplatnaya-zashhita-ot-virusov
http://blog.wadmin.ru/2012/01/configure-srp/
http://habrahabr.ru/post/101971/
http://forum.drweb.com/index.php?showforum=35
http://forum.esetnod32.ru/forum35/topic11845/?PAGEN_1=7
http://forum.drweb.com/index.php?showtopic=315563


как избежать встречи с VAULT?
1. будьте предельно внимательны при работе с почтой.
если вложенный в сообщение или добавленный по ссылке архив содержит исполняемые файлы *.exe, *.com, *.pif, *.js, *.cmd, *.scr, *.bat, то такой документ никак не может быть офисным документом. Значит вас вводят в заблуждение, выдавая черное за белое.
2. настройте самостоятельно или попросите админа настроить политики ограниченного запуска исполняемых программ из вложенных архивов.
например:XP:%userprofile%\Local Settings\Temp\_tc\*.js
Win7:%userprofile%\Appdata\Local\Temp\_tc\*.js


3. Пробуйте с помощью HIPS запретить запись в файл %TEMP%\pubring.gpg. в любом случае, в данной модификации энкодера (если он использует GnuPG) после скачивания и запуска утилита gpg.exe (которая может быть переименована и упакована как угодно) вначале будет создавать ключевую пару pubring.gpg/secring.gpg, а затем уже - шифровать ваши данные с помощью созданных ключей.

4. Если предварительно положить (и защитить от изменения) известный вам ключ pubring.gpg, то в этом случае шифрование состоится, но известным ключом. Или не состоится

[ХИУГ]

вот я одним глазом погуглил и не увидел
девАчкА шота сделала и теперь не запускаются *.exe
походу XP
кто-то что-то подскажет? или ссыль?

[shmargen]

XИУГ
наверное тебе нужно это
http://www.thewindowsclub.com/file-association-fixer-for-windows-7-vista-released
http://www.thewindowsclub.com/file-association-fixer-2-windows-10-8-7
http://andrecool-68.narod.ru/restoring_file_associations.html
или руками или я бы сделал бы это быстро в AVZ путей много

[ХИУГ]

спс, я бы тоже руками сделал, но далеко