-
Junior Member
- Вес репутации
- 53
Вирус повредил ВСЕ файлы!
Доброго дня!
У знакомого на работе какая то гадость испортила все файлы: word, excel, corel, photoshop,картики....вообще все файлы-наработки которые были на диске-хранилище за многие годы.
Причем, он их начал колечить в алфавитном порядке...и занимался этим пока случайно не перегрузили комп...остановился на какой то букве и больше не проявлял себя.
Дело это недельной давности...после, уже комп вроде как пролечили каспером и нодом...
Но файлы так и не открываются ни на одном компе - хотя внешне выглядят так же...
Могу выложить несколько примеров испорченных файлов(*.jpg, *.doc, *.xls), быть может сможете понять что именно вирус в них изменил??? Было что то подобное в Вашей практике?
Очень надеюсь на Вашу помощь.
П.С. Логи сделать очень проблематично, быть может без них удасться найти способ восстановить файлы.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сообщение от
kesha333
Могу выложить несколько примеров испорченных файлов(*.jpg, *.doc, *.xls), быть может сможете понять что именно вирус в них изменил???
Загрузите несколько в архиве с паролем virus по ссылке для карантина вверху темы.
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 53
Сообщение от
Bratez
Загрузите несколько в архиве с паролем virus по ссылке для карантина вверху темы.
Всё сделано!
Очень жду помощи....
Добавлено через 2 часа 15 минут
Вы получили мои файлы??? Или продублировать?
Последний раз редактировалось kesha333; 11.11.2009 в 19:06.
Причина: Добавлено
-
Сообщение от
kesha333
Вы получили мои файлы??? Или продублировать?
Да, файлы получены. Если ещё что то надо попросят. И большая просьба ничего не удалять из системы.
Сообщение от
kesha333
Всё сделано!
Очень жду помощи....
Если вам не трудно, параллельно, Обратитесь сюда:
http://forum.drweb.com/index.php?showforum=35
Там тоже постараются помочь.
-
-
Junior Member
- Вес репутации
- 53
Сообщение от
Shu_b
Да, файлы получены. Если ещё что то надо попросят. И большая просьба ничего не удалять из системы.
К сожалению там уже поколдовал другой админ... Но сделаю всё возможное...
Сообщение от
Shu_b
Зарегился, но пишет что недостаточно прав для созания топика...
-
Junior Member
- Вес репутации
- 53
Сообщение от
Shu_b
...разместил запрос, отправил файл в лабораторию...
А с Вашей стороны пока нет догадок?
-
Догадка одна: файлы зашифрованы. Надо расшифровщик писать. Докторовцы это умеют.
-
-
Junior Member
- Вес репутации
- 53
Ребят, ну что хоть там? Идут дела или надежды нет?
Появился пример зашифрованного файла и оригинала для сравнения. Могу выслать?
В drweb пока разводят руками....
Добавлено через 1 минуту
Сообщение от
pig
Догадка одна: файлы зашифрованы. Надо расшифровщик писать. Докторовцы это умеют.
Да, это мы уже поняли...только они даже пока алгоритм шифрования не могут определить...не то что ключ расшифровки....
Вот так ВИРУСИЩЕЕЕЕ....мать его.
Последний раз редактировалось kesha333; 13.11.2009 в 00:59.
Причина: Добавлено
-
Сообщение от
kesha333
Появился пример зашифрованного файла и оригинала для сравнения. Могу выслать?
Туда высылайте.
-
-
Junior Member
- Вес репутации
- 53
Туда уже выслал. А что, там спецы лучше?
Т.е. здесь мне помощи ждать не стоит?
-
Там именно спецы, у которых это в дожностных обязанностях. А здесь добровольцы в свободное от работы время. Если кто заинтересуется, наверное, лично попросит.
-
-
Другой компьютер - другая тема.
-
-
Junior Member
- Вес репутации
- 53
Логи AVZ - именно с этой машины.
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 5
- В ходе лечения вредоносные программы в карантинах не обнаружены
-