|
О разном...
Правила общения в форуме
|
Прежде чем задать вопрос!
Как правильно задавать вопросы в форуме и пользоваться материалами сайта. |
|
| Московское время 00:00:35 | Ваше локальное время
| Владивостокское время 07:00:35 |
|
Автор: Deniska (Киев) (109.237.89.---)
Дата: 20-01-15 20:08
Сегодня с утра началось на работе на сервере переименование сначала вордовских, потом экселевских потом..(пока не знаем) файлов, путем дописывания к расширению набора букв. При этом в каждой папке файлик с картинкой: ваши персональные данные закодированы СТВ-локером.
Дальше - инструкция со ссылками (скорее об оплате).
Кто сталкивался? куда бежать? сисадмины в шоке...
Процесс идет на глазах.... файлы изменяются неспеша...
|
|
Ответить на это сообщение
|
|
Автор: Аралин Макс (185.57.29.---)
Дата: 20-01-15 20:14
Deniska (Киев) писал:
сисадмины в шоке...
>
Пусть сисадмины в своем кругу лекарство ищут, коллег привлекают.. Что тут можно на форуме найти, аборт по телефону.
|
|
Ответить на это сообщение
|
|
Автор: Kira (188.68.188.---)
Дата: 20-01-15 20:16
Какие нервные админы. нет чтоб выключить машину и спокойно разобраться.
|
|
Ответить на это сообщение
|
|
Автор: Deniska (Киев) (109.237.89.---)
Дата: 20-01-15 20:29
Kira писал:
> Какие нервные админы. нет чтоб выключить машину и спокойно разобраться.
>
Дык не было их на месте. Я по телефону им предлагал сервак из розетки выдернуть. А они сказали только несколько определенных человек от сетки отключить.
Сейчас приехал один - что-то копает....
|
|
Ответить на это сообщение
|
|
Автор: bobrov (91.103.85.---)
Дата: 20-01-15 20:30
Тоже самое было у нас в компании. Серьезные сисадмины, служба безопасности, свои серверы с супер защитой.
И всё равно у сотрудника проник вирус в ноутбук. Симптомы те же, что у ТС.
Сделали всё возможное, в итоге сторговались с хакером с 1000 $ до 500 $ и оплатили ему, после оплаты хакер разблокировал горе-компьютер и всё заработало.
Не сомневаюсь в компетенции наших IT-шников, но они сказали не реально восстановить данные.
P.S. Хакер из Украины. :-)
|
|
Ответить на это сообщение
|
|
Автор: Deniska (Киев) (109.237.89.---)
Дата: 20-01-15 20:31
Аралин Макс писал:
>
>
> Что тут можно
> на форуме найти, аборт по телефону.
Да это понятно. Просто подобная тема когда-то тут всплывала, так я думаю, кто-то скажет, в какую сторону смотреть...
|
|
Ответить на это сообщение
|
|
Автор: m34m (---.vags.ru)
Дата: 20-01-15 23:33
bobrov писал:
> Не сомневаюсь в компетенции наших IT-шников, но они сказали не реально
хреновые спецы)))) моя сотрудница ловила такого фантомаса с кодировкой скрипт ломал первый 30 байт на свое и потом все шифровал помогло это:
DecodeDBF.exe из *.cbf делает нормальный вид с востановлением заголовка файла
EasyOfficeRecovery-2.0 для востановления самого файла
единственный минус картинки не смогли востановить ну фотки то есть
|
|
Ответить на это сообщение
|
|
Автор: Deniska (Киев) (109.237.89.---)
Дата: 21-01-15 00:15
в общем, нашли источник. зиповский файл в почте сотрудника... ну нажал)))
делает файлы с расширением *.xls(doc).kbngkdk
Остался вопрос с восстановлением....
|
|
Ответить на это сообщение
|
|
Автор: Танкист-7608 (---.yota.ru)
Дата: 21-01-15 00:18
пришло письмо как то на почту, что на вас заведено административное дело и т.д.
с материалами дела можете ознакомится по ссылке....
а так как письмо пришло на рабочий комп фирмы, то соответственно наш учредитель и прошелся по ссылочке....
Капец всем файлам!!! потом пришло второе письмо, что за определенную сумму вернет все файлы в первозданное состояние...
|
|
Ответить на это сообщение
|
|
Автор: Дмитрий Морохов (95.84.13.---)
Дата: 21-01-15 00:41
Месяц назад поймал такую бяку. Стоял NOD 32 лицензия, пролюбил оплату вовремя и как раз в межсесонье словил. Отослал в суппорт заявку и несколько файлов заражённых. Через три недели прислали на почту дешифратор, я уж не ожидал, думал сносить всё подряд, ан нет, вся инфа , включая винду дешифранулась, единственное иной раз из за закоулков приходится удалять текстовый файл "ПРОЧИТАЙ МЕНЯ"
|
|
Ответить на это сообщение
|
|
Автор: m34m (---.vags.ru)
Дата: 21-01-15 16:25
Deniska (Киев)
Танкист-7608
пробуйте те проги что выше показал, нам помогло
да у сотрудницы была ссылка на дело в арбитраже (наше как раз там слушалось) я сделал вывод отслеживают наш арбитраж (а дела там в свободном доступе) и шлют тем кто там участвует, моя попалась официальный сайт арбитража только эти пи.арасы заменили одну букву в адресе
|
|
Ответить на это сообщение
|
|
Автор: Танкист-7608 (---.yota.ru)
Дата: 21-01-15 17:00
m34m писал:
> Deniska (Киев)
> Танкист-7608
> пробуйте те проги что выше показал, нам помогло
+++спасибо! но в прошлом году это было )))
|
|
Ответить на это сообщение
|
|
Автор: m34m (---.vags.ru)
Дата: 21-01-15 22:26
Deniska (Киев)
да не за что
я бы этих уродов в соседнюю ветку на расстрел)))
|
|
Ответить на это сообщение
|
|