vasilij_lutsk Опубліковано 7 Січня, 2016 в 20:26 #1 Опубліковано 7 Січня, 2016 в 20:26 Доброго всім дня! Трапилась така проблемка: забрався вірус та зашифрував всі фотографії, відео та інше. Всі файли стали типу fc233949, жодною програмою неможливо відкрити. В кожній папці зявився текстовий файл в якому написано: "Здравствуйте, все ваши файлы зашифрованы, свяжитесь с нами для их восстановления.Для этого выполните следующие действия..." Може хто з таким стикався?, що можна зробити?, шкода всіх фотографій... А резервних копій нема(((
sanbOK Опубліковано 7 Січня, 2016 в 20:41 #2 Опубліковано 7 Січня, 2016 в 20:41 може вірус їх просто переіменував додавши .fc233949спробуйте переіменувати видаливши .fc233949 або додайте вкінці .jpg
Zevs_Isver Опубліковано 7 Січня, 2016 в 20:43 #3 Опубліковано 7 Січня, 2016 в 20:43 гарно пояснено що робити 2sanbOK нєєєєє, навряд то узбецький вірус
vasilij_lutsk Опубліковано 7 Січня, 2016 в 21:16 Автор #4 Опубліковано 7 Січня, 2016 в 21:16 може вірус їх просто переіменував додавши .fc233949 спробуйте переіменувати видаливши .fc233949 або додайте вкінці .jpg Перейменування з додаванням правильного розширення/типу не допомогло.
Oli Опубліковано 7 Січня, 2016 в 21:19 #5 Опубліковано 7 Січня, 2016 в 21:19 vasilij_lutsk, скиньте 1 файл той закодованний, можна в пп
vasilij_lutsk Опубліковано 7 Січня, 2016 в 21:23 Автор #6 Опубліковано 7 Січня, 2016 в 21:23 якщо це те що я думаю, то варіанта два: - запити холодною водою, - заплатити за розшифровку і якщо повезе - відновите .. ні - дивіться перший варіант ... я звичайно не злорадствую, але такі випадки зазвичай вчать - робити копії (в архів або на зовнішній носій) і .. не відкривати з почти невідомі файли ... одні вчаться на помилках інших, другі - на своїх ... Ну бувають такі люди, які вірять надійності ноутбуків і ніколи не роблять копій. Платити за розшифровку - не варіант,довго гугливши, взнав орієнтовну ціну, і це немало ще й без гарантій. Програмка дишефратор рано чи пізно появиться.
Oli Опубліковано 7 Січня, 2016 в 21:31 #7 Опубліковано 7 Січня, 2016 в 21:31 vasilij_lutsk, прийшов спам на пошту і ви перейшли? чи як?
AnimaNoir Опубліковано 7 Січня, 2016 в 21:32 #8 Опубліковано 7 Січня, 2016 в 21:32 Нчого не треба нікому платити. Раджу почитати цю статттю : http://pk-help.com/security/the-virus-encrypts-files/А якщо коротко гугліть RectorDecryptor.
vasilij_lutsk Опубліковано 7 Січня, 2016 в 21:34 Автор #9 Опубліковано 7 Січня, 2016 в 21:34 vasilij_lutsk, прийшов спам на пошту і ви перейшли? чи як?Ніхто цього не знає, ноутбук моєї знайомої. Та й самого вірусу вроді як вже нема, він самоудалився або нод зловив.
vasilij_lutsk Опубліковано 7 Січня, 2016 в 21:39 Автор #10 Опубліковано 7 Січня, 2016 в 21:39 Нчого не треба нікому платити. Раджу почитати цю статттю : http://pk-help.com/security/the-virus-encrypts-files/ А якщо коротко гугліть RectorDecryptor.Це читав. Програмка Decryptor з типом fc233949 не працює. Все одно дякую!, прочитаю ще раз.
Oli Опубліковано 7 Січня, 2016 в 21:44 #11 Опубліковано 7 Січня, 2016 в 21:44 RectorDecryptor невізьме
AnimaNoir Опубліковано 7 Січня, 2016 в 21:46 #12 Опубліковано 7 Січня, 2016 в 21:46 В такому разі раджу шукати друзів з ліцензією касперського і писати до них лист.
Deemon Опубліковано 7 Січня, 2016 в 21:48 #13 Опубліковано 7 Січня, 2016 в 21:48 торгуватися з вірусописцьом
AnimaNoir Опубліковано 7 Січня, 2016 в 21:50 #14 Опубліковано 7 Січня, 2016 в 21:50 торгуватися з вірусописцьом Щоб вони мали гроші і бажання для подальших подвигів?
Oli Опубліковано 7 Січня, 2016 в 21:54 #15 Опубліковано 7 Січня, 2016 в 21:54 хто знайде спосіб розшифрувати отримає напевно "Нобелівську премію" зараз ще попробую
vasilij_lutsk Опубліковано 7 Січня, 2016 в 21:58 Автор #16 Опубліковано 7 Січня, 2016 в 21:58 торгуватися з вірусописцьом Торгуватись не бачу сенсу, бо в них дуже стрьомні інструкції. ВНИМАНИЕ_ОТК
Юріч Опубліковано 7 Січня, 2016 в 22:05 #17 Опубліковано 7 Січня, 2016 в 22:05 vasilij_lutsk, після всього вже стрьомно відкривати ті стрьомні інструкції, що ти прикріпив .
vasilij_lutsk Опубліковано 7 Січня, 2016 в 22:07 Автор #18 Опубліковано 7 Січня, 2016 в 22:07 vasilij_lutsk, після всього вже стрьомно відкривати ті стрьомні інструкції, що ти прикріпив . Та ні, я файли з інструкціями скинув собі на комп., нічого поганого не відбулося))))
Oli Опубліковано 7 Січня, 2016 в 22:20 #19 Опубліковано 7 Січня, 2016 в 22:20 vasilij_lutsk, мені всі відповідають потрібно йти на форум Касперского чи ВЕБа, там і пишіть скидайте файли, логи... бо вам потрібно саме fc233949ну і доброго модера вам... http://forum.kaspersky.com/index.php?showforum=18
Zheny@ Опубліковано 8 Січня, 2016 в 06:51 #20 Опубліковано 8 Січня, 2016 в 06:51 може вірус їх просто переіменував додавши .fc233949 спробуйте переіменувати видаливши .fc233949 або додайте вкінці .jpgБлін, чоловіче, я від тебе такого не чекав! Це ж не малдаванє писали! " Може хто з таким стикався?, що можна зробити?Нічого. Запити холодною водою.Я стикався.Або заплатити ту суму, яку вимагають. Готові? Програмка дишефратор рано чи пізно появиться.НІколи не з'явиться. Погугліть про суть "шифраторів". Багато чого зрозумієте. Набрутити пароль для дешифратора - на самому потужному в світі комп'ютері, займе роки!Тому як довжина пароля може бути більша ніж 1024 символа. І да, пароль не в чистому вигляді. А шифрований. хто знайде спосіб розшифрувати отримає напевно "Нобелівську премію" зараз ще попробуюОлі, ти ніїбічєскій прогамер?? Не городи х*уйні.Прочитай в неті, що пишуть. Все не те що складно. Афігєнно складно!Люди із кількома математичними освітами б'ються в пошуках "вакцини" і безрезультатно! А ти отако нахрапом, файли переіменувати!Брєд!
Zevs_Isver Опубліковано 8 Січня, 2016 в 06:56 #21 Опубліковано 8 Січня, 2016 в 06:56 Прочитай в неті, що пишуть. Все не те що складно. Афігєнно складно! Люди із кількома математичними освітами б'ються в пошуках "вакцини" і безрезультатно! та в файлі все сказано і на 99% що зашифровано чим треба хто не зрозумів - йому інет не допоможе
vaz75 Опубліковано 8 Січня, 2016 в 07:00 #22 Опубліковано 8 Січня, 2016 в 07:00 Заходити через Тор? Хм. Кинуть двічі, навіть не сумніваюся.
Zevs_Isver Опубліковано 8 Січня, 2016 в 07:04 #23 Опубліковано 8 Січня, 2016 в 07:04 Заходити через Тор? Хм. Кинуть двічі, навіть не сумніваюся.нєєє а що скажеш якщо прийдеться якимось "біткоінами" платити?
Zheny@ Опубліковано 8 Січня, 2016 в 07:08 #24 Опубліковано 8 Січня, 2016 в 07:08 а що скажеш якщо прийдеться якимось "біткоінами" платити?А так і є.Це CTB-locker, якщо українською, то : Curve Tor Bitcoin .детальніше тут
Zevs_Isver Опубліковано 8 Січня, 2016 в 07:11 #25 Опубліковано 8 Січня, 2016 в 07:11 а що скажеш якщо прийдеться якимось "біткоінами" платити?А так і є. Це CTB-locker, якщо українською, то : Curve Tor Bitcoin . детальніше тутну це логічно... чи може хтось очікував що попросять заплатити на картку "ПриватБанку" ?
Рекомендовані повідомлення
Заархівовано
Ця тема знаходиться в архіві та закрита для подальших відповідей.