Компьютеры- консультации, ремонт и т.д.

[DiGiTaL]

На те без архива

[Слон]

Сообщение от DiGiTaL

На те без архива

Чета не открывается

[Sergey_K]

Сообщение от -=[A.M.G]=-

Чета не открывается

та не, тока Макрософтом такие rtf открывать !
Тока Макрософт !

[Слон]

Сообщение от Sergey_K

та не, тока Макрософтом такие rtf открывать !
Тока Макрософт !

У мну нет такого

[DiGiTaL]

щас на виртуальной машине испробую

[Sergey_K]

Сообщение от DiGiTaL

Цепанули трояна в конторе, зашифровал все файлы доки и картинки, разрабы просят 1500грн за дешифровку... стоит корпоративный каспер, домен, централизованное управление, ежедневное обновление и ничего, печалька...

Вымогатели за 1 файл поставили цифирь в 1.5 КБакса ?
или за 1 комп ?

[DiGiTaL]

за комп, и не баксов а грн, 1500грн за комп

[DiGiTaL]

Открыл на виртуальной машине, нихрена, возможно ему нужен инет, я инет не давал.

[Sergey_K]

Сообщение от DiGiTaL

Открыл на виртуальной машине, нихрена, возможно ему нужен инет, я инет не давал.

Не пошифровал ? под вирт.машиной не все способы доступа к файлам катят, особенно на запись.
А что написал на экране ?

[DiGiTaL]

Сообщение от Sergey_K

Не пошифровал ? под вирт.машиной не все способы доступа к файлам катят, особенно на запись.
А что написал на экране ?

Ничего, открылось окно и закрылось. Виртмашина - полноценный комп, winxp с правами админа.

[DiGiTaL]

Вот еще темко http://forum.kaspersky.com/index.php...&#entry2023138

[Sergey_K]

Судя по-всему - просто подстава. никто уже не расшифрует того, что пошифровано.
те дурни наверняка знали, с каким огнем они собирались играть - и потому подставили кого-то с тем Е-мейлом. ведь их сразу начнут искать не простые школьники-пионеры, а серьезные службы и в России, и по всему миру.
так что скорей всего те про те файлы можно просто забыть-шифрование прошло в 1 сторону, каким-то примитивным алгоритмом БЕЗ возм. восстановления.

[DiGiTaL]

Сообщение от Sergey_K

Судя по-всему - просто подстава. никто уже не расшифрует того, что пошифровано.
те дурни наверняка знали, с каким огнем они собирались играть - и потому подставили кого-то с тем Е-мейлом. ведь их сразу начнут искать не простые школьники-пионеры, а серьезные службы и в России, и по всему миру.
так что скорей всего те про те файлы можно просто забыть-шифрование прошло в 1 сторону, каким-то примитивным алгоритмом БЕЗ возм. восстановления.

Я думаю декриптор на основе ключа все же сделают

[Sergey_K]

Сообщение от DiGiTaL

Я думаю декриптор на основе ключа все же сделают

ну може попадут пальцем в него пару раз - угадают ключ. его нету на компе - он берется из инета, серваком генерится при каждом обращении, и не хранится больше нигде. как динамич. ключи в спутниковом ТВ-каждому юзеру свой личный ключ с определ. временем жизни.
сервак в китае - а лучше - собирать ключ с нескольких серваков. их уже давно потушили
никто и не собирался дешифровать взад ))

а КАКИЕ Антивруны определили что в файле Какая-то опасность ? ? ? може просто хотят придушить российских антирусов - и всего-то ?

[DiGiTaL]

Ключ для дешифровки хранится на зараженном компе, в файле decrypting.txt, они его просят для создания декриптинга, если оплатишь.

Все важные для Вас данные на этом компьютере (документы, изображения, базы данных, почтовая переписка и т.д.) зашифрованы с использованием уникального криптографического алгоритма.

Без специального программного обеспечения расшифровка одного файла с использованием самых мощных компьютеров займет около года.

Для того, чтобы зашифрованные файлы стали доступны для дальнейшего использования, Вам необходимо связаться со специалистом по e-mail:

specialmist@gmail.com

Время ожидания ответа может составлять до 12 часов.

Переустановка операционной системы не поможет.

Проверка файлов антивирусом может их повредить.

Какое-либо изменение структуры файла не позволит его восстановить.

При поступлении угроз в наш адрес, Ваши данные не будут расшифрованы.

Обращаем внимание, что файлы можно расшифровать только с использованием специалного программного обеспечения, которое есть только у нас.



================================================== ==========================================
8B BA A2 B0 B8 9C AB F1 CF C1 B8 9C F5 F4 A0 B6 AE 9C DC EF E1 E6 E7 7B CB C1 A4 B0 E8 DC DE BC A4 BB B4 95 B1 B9 A0 B0 AB D5 DA B6 A7 BA EE B9 8C BF A2 B0 F3 DD E5 EA E0 C0 FB 9B B3 B8 CF F0 DD 9D AF BE A7 B3 A6 78 8C BF A3 E9 E7 A1 AB BF E5 FE B7 9C B1 C3 CE F1 E5 CD EB B8 E7 B9 AE 78 BB F9 D6 B1 BE 9B
================================================== ==========================================

[Sergey_K]

те HEX-цифирьки могут зависеть от времени-даты-ресурсов ПК, могут быть одинаковыми на один. версиях Винды и т.д.
скорей всего это просто камуфляж. а на самом деле подстава кого-то.

а КАКИЕ Антивруны определили что в файле Какая-то опасность ? ?

[DiGiTaL]

просканируйте файл на virustotal и увидите

[Sergey_K]

Сообщение от DiGiTaL

просканируйте файл на virustotal и увидите

пусть касперовцы думают, что корпоративным юзерам теперь отвечать.
разве есть такие алгоритмы шифрования, которые ОДНОВРЕМЕННО БЫСТРЫЕ, МОЩНЫЕ, ЭФФЕКТИВНЫЕ и допускают Дешифровку без Потерь ? ?
Если б такие были - не было б проблемы с кражей ценной инфы: просто бери шифруй ее для хранения и дешифруй перед использованием

Есть решение уже!

http://forum.drweb.com/index.php?showtopic=313525

[Gorlum]

Сообщение от Sergey_K

пусть касперовцы думают, что корпоративным юзерам теперь отвечать.
разве есть такие алгоритмы шифрования, которые ОДНОВРЕМЕННО БЫСТРЫЕ, МОЩНЫЕ, ЭФФЕКТИВНЫЕ и допускают Дешифровку без Потерь ? ?
Если б такие были - не было б проблемы с кражей ценной инфы: просто бери шифруй ее для хранения и дешифруй перед использованием

Дофига

[sundance]

люди-человеки, помогите, кто чем сможет
дело вот в чем: винт, все дела, сыпется и все такое. при попытке переустановить винду писал: unknown hard drive error, ссылаясь на отсутствие файла ntdll.dll.
вчера был куплен новый. отформатировала, пыталась поставить винду -бац, синий экран и то же самое сообщение. вся периферия, кроме нового харда и сд на момент была отключена. мать пищит нормально, без всякой морзянки. биос хард видит, но винда не становится.
сегодня винт поменяли. вечером буду пробовать с ним, но если вдруг не получится - что делать?

[Ветал]

Сообщение от sundance

что делать?

БП менять

[sundance]

Сообщение от Ветал

БП менять

новый со вчера

[Ветал]

Сообщение от sundance

новый со вчера

значит матери пи.....

зы попробуй перетрусить память озу. оставь одну планку.

[barahlishko]

Сообщение от sundance

люди-человеки, помогите, кто чем сможет
дело вот в чем: винт, все дела, сыпется и все такое. при попытке переустановить винду писал: unknown hard drive error, ссылаясь на отсутствие файла ntdll.dll.
вчера был куплен новый. отформатировала, пыталась поставить винду -бац, синий экран и то же самое сообщение. вся периферия, кроме нового харда и сд на момент была отключена. мать пищит нормально, без всякой морзянки. биос хард видит, но винда не становится.
сегодня винт поменяли. вечером буду пробовать с ним, но если вдруг не получится - что делать?

чтобы исключить сбои нужно еще шлейф на винт заменить, могу подарить.
Слышал что даже от скрученного в макаронину шлейфа могут быть проблемы, если он еще и длинный. Еще первым делом проверить память memtest , в загрузочном диске обычно он есть. можно просто память переставить в другой разъем. От старости на винчестере может окислится контактная площадка между платой и самим винтом( это отдельная тема).
Еще совет выставить в биосе режим Сата контролера не ACHI а обычный или ИДЕ или другой. вот как то так.
1.память.
2. шлейф.
3. биос.
4. если винт старый то протереть контактыне площадки (но нужно тогда снимать саму плату с винчестера).
Ну и в худшем случае могут быть ошибки при установки винды из-за перегрева или подгоревшей микросхемы на плате, но это в худшем случае. Но проверить температуру на процессоре очень не помешает.