Printable View
Здравствуйте
Подхватили шифровальщика, зашифрованы doc, xls, архивы, картинки, базы 1С.
До моего вмешательства вирус лечили Dr.Web'ом.
Есть ли возможность расшифровать файлы?
Спасибо.
[ATTACH]508267[/ATTACH]
[ATTACH]508268[/ATTACH]
[ATTACH]508269[/ATTACH]
Уважаемый(ая) [B]maxster[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
сделано
[ATTACH]508413[/ATTACH]
[ATTACH]508414[/ATTACH]
Папки
[QUOTE]C:\Program Files\youfiles
C:\Program Files\Судебные решения РФ
[/QUOTE]удалите
С расшифровкой не поможем
Интересна была именно расшифровка, ибо ос все равно переустанавливать.
В любом случае спасибо.
Кстати, базы 1С удалось починить без потери данных при помощи встроенных средств 1С. Инструкция [URL="http://www.avc-kamerton.ru/index.php/uslugi-1s?id=41"]здесь[/URL], вдруг кому пригодится.
Может быть, на самом деле ничего не зашифровано, а просто мусор дописан в начало/конец файла?
UPD: посмотрел в картинку (jpeg), сравнил с незашифрованной. Первые 255 байт (заголовок) реально зашифрован. Потом идут нетронутые данные. После них в хвост дописан мусор, размер мусора различается у разных файлов.
[quote="maxster;1184131"]Может быть, на самом деле ничего не зашифровано, а просто мусор дописан в начало/конец файла?[/quote][url]http://virusinfo.info/showthread.php?t=169935[/url]
Понято, спасибо :)