Вирус no_more_rensom. Нужна помощь!!!!

Обсуждаем компьютеры, программное обеспечение, организацию локальных сетей, доступ в интернет.
Решаем вопросы, делимся советами.

Вирус no_more_rensom. Нужна помощь!!!!

Сообщение Дзержинский » 20 апр 2017, 07:33

Вкратце. На рабочую почту пришло нехорошее письмо о досудебной притензии. :evil: При открытии, файлы закодировались. С вымогателями пока не связывался. Нужна реальная помощь в раскодировании файлов.
Дзержинский
 
 
Сообщения: 483
Зарегистрирован: 10 ноя 2010, 10:22
Откуда: Дзержинск
Благодарил (а): 3 раз.
Поблагодарили: 9 раз.
Имя: Николай
Автомобиль: Sorento XM, 2.4 (174 л/с), 4WD, AT
Год выпуска: 2011
Доп. информация: Был Sorento BL, 2.5TD (140л/с), Part- Time, AT. ,Sorento XM АТ, теперь Sorento Prime UM 2.4 AT.

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение morbid » 20 апр 2017, 07:42

Аватара пользователя
morbid
 
 
Сообщения: 7912
Зарегистрирован: 15 апр 2009, 10:03
Откуда: Красноярск
Благодарил (а): 74 раз.
Поблагодарили: 302 раз.
Имя: Алексей
Автомобиль: Sorento BL, 2.5TD (170 л/с), Part-Time, AT
Год выпуска: 2009
Доп. информация: Silver "Two-Tone"
Tomato A&P Grill
TLX Korea
Бинар-5Д
Турбосолярыч

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение Дзержинский » 20 апр 2017, 07:48

Смотрел, но я с програмированием не дружу. Там все не так просто. Нужен человек, который расшифровывает закодированные файлы.
Дзержинский
 
 
Сообщения: 483
Зарегистрирован: 10 ноя 2010, 10:22
Откуда: Дзержинск
Благодарил (а): 3 раз.
Поблагодарили: 9 раз.
Имя: Николай
Автомобиль: Sorento XM, 2.4 (174 л/с), 4WD, AT
Год выпуска: 2011
Доп. информация: Был Sorento BL, 2.5TD (140л/с), Part- Time, AT. ,Sorento XM АТ, теперь Sorento Prime UM 2.4 AT.

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение morbid » 20 апр 2017, 07:50

Да почитал, не всё просто... Пишут На настоящий момент нет 100% реально работающего способа бесплатно восстановить зашифрованные файлы. :(
Аватара пользователя
morbid
 
 
Сообщения: 7912
Зарегистрирован: 15 апр 2009, 10:03
Откуда: Красноярск
Благодарил (а): 74 раз.
Поблагодарили: 302 раз.
Имя: Алексей
Автомобиль: Sorento BL, 2.5TD (170 л/с), Part-Time, AT
Год выпуска: 2009
Доп. информация: Silver "Two-Tone"
Tomato A&P Grill
TLX Korea
Бинар-5Д
Турбосолярыч

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение aleks-rus » 20 апр 2017, 08:00

Была подобная ситуация в нашей местной налоговой...
их штатные программеры попытались сами решить проблему с помощью касперского, но конечно ничего не получилось...
в результате пришлось платить, вместо биткоинов заплатили рублями после небольшого торга...
aleks-rus
 
 
Сообщения: 1236
Зарегистрирован: 08 янв 2011, 15:50
Откуда: Г. Тарко-Сале
Благодарил (а): 236 раз.
Поблагодарили: 87 раз.
Имя: Александр
Автомобиль: Sorento BL, 2.5TD (14X л/с), Part-Time, AT
Год выпуска: 2002
Доп. информация: Александр Александрович умер 23 октября 2020 года.
Мы похоронили его на родине, рядом с семьей.
С уважением, сын.

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение Дзержинский » 20 апр 2017, 08:01

Ну, может, у кого-то выход на хакеров есть? Если один сделал, то второй победить может. Он с прошлого года ходит. Может кто-то уже работает по восстановлению? Просто два года работы набивать придется......

Добавлено через 1 минуту 53 секунды:
aleks-rus, я как раз рядом, в Н.Уренгое. В личку напишу.
Дзержинский
 
 
Сообщения: 483
Зарегистрирован: 10 ноя 2010, 10:22
Откуда: Дзержинск
Благодарил (а): 3 раз.
Поблагодарили: 9 раз.
Имя: Николай
Автомобиль: Sorento XM, 2.4 (174 л/с), 4WD, AT
Год выпуска: 2011
Доп. информация: Был Sorento BL, 2.5TD (140л/с), Part- Time, AT. ,Sorento XM АТ, теперь Sorento Prime UM 2.4 AT.

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение aleks-rus » 20 апр 2017, 08:13

Дзержинский писал(а):два года работы набивать придется

восстановить бесплатно не выйдет, проверено, касперский с доктором вэбом развели руками, предложили присылать материал пофайлово, но ничего не обещали..
если очень надо, пиши.. можем посодействовать, но заплатить все таки придется..
aleks-rus
 
 
Сообщения: 1236
Зарегистрирован: 08 янв 2011, 15:50
Откуда: Г. Тарко-Сале
Благодарил (а): 236 раз.
Поблагодарили: 87 раз.
Имя: Александр
Автомобиль: Sorento BL, 2.5TD (14X л/с), Part-Time, AT
Год выпуска: 2002
Доп. информация: Александр Александрович умер 23 октября 2020 года.
Мы похоронили его на родине, рядом с семьей.
С уважением, сын.

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение Дзержинский » 20 апр 2017, 08:17

Написал.
Дзержинский
 
 
Сообщения: 483
Зарегистрирован: 10 ноя 2010, 10:22
Откуда: Дзержинск
Благодарил (а): 3 раз.
Поблагодарили: 9 раз.
Имя: Николай
Автомобиль: Sorento XM, 2.4 (174 л/с), 4WD, AT
Год выпуска: 2011
Доп. информация: Был Sorento BL, 2.5TD (140л/с), Part- Time, AT. ,Sorento XM АТ, теперь Sorento Prime UM 2.4 AT.

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение Бубайло » 20 апр 2017, 08:23

aleks-rus
А каспер не распознал опасность или антивируса не стояло на момент подхвата заразы?
У оптимистов будет всё плохо,но они не заметят
У пессимистов будет всё хорошо,но им опять не понравится.
Аватара пользователя
Бубайло
 
 
Сообщения: 21805
Зарегистрирован: 14 авг 2011, 12:57
Откуда: МО, Фрязино
Благодарил (а): 2384 раз.
Поблагодарили: 983 раз.
Имя: Евгений
Автомобиль: Sorento BL, 3.3 (247 л/с) TOD, AT
Год выпуска: 2007
Доп. информация: До этого была Соренто 3.5

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение bbss » 20 апр 2017, 08:38

Недели две назад прошла волна "писем от Сбербанка". Даже почтовые адреса похожи!
Мои фотоработы можно приобрести на сайте:<a href="http://www.posternazakaz.ru/" target="_blank">Интернет магазин постеров</a>
Аватара пользователя
bbss
 
 
Сообщения: 15758
Зарегистрирован: 05 ноя 2007, 12:02
Откуда: Москва
Благодарил (а): 1280 раз.
Поблагодарили: 1727 раз.
Имя: Владимир
Автомобиль: Sorento BL, 2.5TD (170 л/с), TOD, AT
Год выпуска: 2007
Доп. информация: 26.12.2007 года

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение avst » 20 апр 2017, 08:42

aleks-rus писал(а):касперский с доктором вэбом развели руками

Аналогичная ситуация пару недель назад. Гарантий никаких. Но "на всякий случай подержите ХДД в карантине пару месяцев, может чо найдем". Два года назад два компа поймали, правда шифровальщик был другой, поплакали и забыли.
Бубайло писал(а):каспер не распознал

распознал "защитник", правда день спустя, указал на исполняемые файлы, но они работу свою сделали уже)))
avst
 
 
Сообщения: 2079
Зарегистрирован: 12 июл 2010, 21:57
Откуда: Санкт-Петербург
Благодарил (а): 148 раз.
Поблагодарили: 83 раз.
Имя: Александр
Автомобиль: Sorento BL, 2.5TD (14X л/с), TOD, AT
Год выпуска: 2005

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение Gnomus » 20 апр 2017, 08:46

Бекапы для трусов!
Gnomus
 
 
Сообщения: 682
Зарегистрирован: 06 фев 2011, 13:08
Откуда: Томск
Благодарил (а): 48 раз.
Поблагодарили: 78 раз.
Имя: Павел
Автомобиль: Sorento BL, 3.5 (197 л/с), TOD, AT
Год выпуска: 2004
Доп. информация: Бензогазолёт

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение Бубайло » 20 апр 2017, 09:30

Gnomus
Интересно, а для бухов и мсофисоф git можно прикрутить?
Ну да ладно, это уже офф
У оптимистов будет всё плохо,но они не заметят
У пессимистов будет всё хорошо,но им опять не понравится.
Аватара пользователя
Бубайло
 
 
Сообщения: 21805
Зарегистрирован: 14 авг 2011, 12:57
Откуда: МО, Фрязино
Благодарил (а): 2384 раз.
Поблагодарили: 983 раз.
Имя: Евгений
Автомобиль: Sorento BL, 3.3 (247 л/с) TOD, AT
Год выпуска: 2007
Доп. информация: До этого была Соренто 3.5

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение aleks-rus » 20 апр 2017, 09:31

avst писал(а):Аналогичная ситуация

Мне обрисовали радикальный способ..
1.не дожидаясь конца шифрования, принудительно выключить комп просто выдернув кабель из розетки
2.загрузится с флешки или Live CD с операционкой.
3.шифровальщик генерирует ключ и хранит его во временных папках, нужно найти его и скопировать, конечно зная что искать..
4.по окончании шифрования ключ будет потерт безвозвратно..
5.варианты:
а) восстановить зашифрованную инфу используя найденый ранее ключ (п.3)
б) форматнуть диск и забить на потеряную инфу
в) заплатить сумму, предварительно поторговавшись..
примечание: при общении с хакером без наездов, прервут общение и все..
распознать шифрование можно визуально, прямо в реальном времени переименовываются документы..
aleks-rus
 
 
Сообщения: 1236
Зарегистрирован: 08 янв 2011, 15:50
Откуда: Г. Тарко-Сале
Благодарил (а): 236 раз.
Поблагодарили: 87 раз.
Имя: Александр
Автомобиль: Sorento BL, 2.5TD (14X л/с), Part-Time, AT
Год выпуска: 2002
Доп. информация: Александр Александрович умер 23 октября 2020 года.
Мы похоронили его на родине, рядом с семьей.
С уважением, сын.

Re: Вирус no_more_rensom. Нужна помощь!!!!

Сообщение Gnomus » 20 апр 2017, 09:56

Бубайло писал(а):Gnomus
Интересно, а для бухов и мсофисоф git можно прикрутить?
Ну да ладно, это уже офф



причём тут git, git это система контроля версий.
её тоже надо бекапить .))
Gnomus
 
 
Сообщения: 682
Зарегистрирован: 06 фев 2011, 13:08
Откуда: Томск
Благодарил (а): 48 раз.
Поблагодарили: 78 раз.
Имя: Павел
Автомобиль: Sorento BL, 3.5 (197 л/с), TOD, AT
Год выпуска: 2004
Доп. информация: Бензогазолёт

След.

Вернуться в Компьютеры и программы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2