Michael0802
На форуме 12 лет
Сообщения: 247
Откуда: Новокузнецк
Авто: Рено Логан
Пока я был в отпуске один "Нехороший человек" занёс на мой рабочий компьютер вирус шифровальщик XTBL. Зашифровал очень много нужных файлов. За расшифровку каждой папки создатели вируса просят 8000 деревянных, а там этих папок гига так на 4. В интернете ничего путного на эту тему не нашёл. Где найти дешифратор?
дмитрийй
Забанен
На форуме 14 лет
Сообщения: 505
Откуда: Калининская обл.
Авто: LADA GFL110
дай ссылку на вирус...я тоже кой чево кой кому зашифрую
maxFZ20
На форуме 19 лет
Сообщения: 93
Откуда: Зел АО
Авто: крЫстаносЕц
для начала отправь им одну папку - пусть расшифруют
был с практике моей случай - вирус шифранул офисные доки, но там чел попался упорный и вирус несколько раз запустил
написал вирусописателям типа чините (за бапке конечно, небольшие), а они не смогли
в итоге прислали мне алгоритм, шифровальщик и расшифровщик и сказали сам разбирайся
чистил документы ручками в блокноте
там просто в текст некоторых местах вставлялась фраза типа "&d4g^3" и кой что сдвигалось
у тебя что с папками? не открываются?
Michael0802
На форуме 12 лет
Сообщения: 247
Откуда: Новокузнецк
Авто: Рено Логан
Папки открываются, но файлы в них (текстовые, фото, чертежи и т.д.) нет.
Varta
звездобол 2015
На форуме 14 лет
Сообщения: 42
Откуда: Свердл. обл.
Авто: Чорное
Попрощайся с файлом. Сочувствую
maxFZ20
На форуме 19 лет
Сообщения: 93
Откуда: Зел АО
Авто: крЫстаносЕц
файлы типа абракадабра.XTBL???
Michael0802
На форуме 12 лет
Сообщения: 247
Откуда: Новокузнецк
Авто: Рено Логан
Pavlusha
На форуме 20 лет
Сообщения: 420
Откуда: ростов
Авто: яву взял я на халяву
никак. или заплатить им, но нет гарантии да и не правильно платить жуликам.
Michael0802
На форуме 12 лет
Сообщения: 247
Откуда: Новокузнецк
Авто: Рено Логан
Платить 100% не вариант, да и не согласиться наше руководство на этот развод. Сисадмин посоветовал подождать, пока дешифратор не появиться в открытом доступе в сети.
maxFZ20
На форуме 19 лет
Сообщения: 93
Откуда: Зел АО
Авто: крЫстаносЕц
Michael0802 писал(а):Платить 100% не вариант, да и не согласиться наше руководство на этот развод. Сисадмин посоветовал подождать, пока дешифратор не появиться в открытом доступе в сети.
плюсану
копию куданить засунь обязательно чтоб антивир после обновления какогонить не потер случайно файлы
с копиями можно поиграцца на досуге, в инете есть варианты "а вдруг получится" понятно что без гарантий
Varta
звездобол 2015
На форуме 14 лет
Сообщения: 42
Откуда: Свердл. обл.
Авто: Чорное
Теневые копии смотрели? не?
Michael0802
На форуме 12 лет
Сообщения: 247
Откуда: Новокузнецк
Авто: Рено Логан
Файлы я сохранил и на всякий случай переустановил винду на рабочем компе. Слышал что в Лаборатории Касперского могут сделать расшифровку, если по электронке им скинуть файлы, но не будут же они все файлы расшифровавать, да ещё и за просто так.
Добавлено спустя 45 секунд:
Точки восстановления у меня слишком поздние по датам, более ранних нет.
Michael0802 писал(а):Слышал что в Лаборатории Касперского могут сделать расшифровку,
Только если ты имеешь официально приобретенную версию каспера.А так пока противоядия(бесплатного) не найдено
Mord_vin
На форуме 14 лет
Сообщения: 1133
Откуда: Шамбала
Авто: ИС-3 и Т-34
Michael0802 писал(а): XTBL
Mord_vin писал(а):
Цитата:
Как расшифровать файлы
Для расшифровки данных, заблокированных программами-шифровальщиками, используйте утилиты XoristDecryptor и RectorDecryptor.
это не расшифрует
Гомер Симпсон
На форуме 21 лет
Сообщения: 665
Откуда: 11 регион
Авто: Cube Analog 26 (black)
Michael0802 писал(а):Точки восстановления у меня слишком поздние по датам, более ранних нет.
Комп встанет на более раннюю точку, но на файлах это никак не отразится
Varta
звездобол 2015
На форуме 14 лет
Сообщения: 42
Откуда: Свердл. обл.
Авто: Чорное
Гомер Симпсон писал(а):Комп встанет на более раннюю точку, но на файлах это никак не отразится
Не в точки надо заходить, а в папки, и там уже искать предыдущие версии файлов. По идее вирус зашифровав файлы, изменил их, а значит предыдущие незашифрованные версии должны были сохранится в прежних версиях, если вирус не слишком умный.
upd Почитал темы в инете. Вирус xtbl чистит точки восстановления
Это жопа
Meffex
На форуме 17 лет
Сообщения: 605
Авто: То же самое
А можно начать сначала: как и откуда это вирь ваще взялся? Письма АйЛавЮ? Погно? Дискетка?
Яков_Лещ
На форуме 12 лет
Сообщения: 2999
Откуда: Москва
Авто: Rover Sterling
Meffex писал(а):Дискетка?
maxFZ20
На форуме 19 лет
Сообщения: 93
Откуда: Зел АО
Авто: крЫстаносЕц
Яков_Лещ писал(а):Meffex писал(а):Дискетка?
5,25
ПрапорЪ
На форуме 16 лет
Сообщения: 1125
Откуда: Оттуда
Авто: LADA 104
Michael0802 писал(а):один "Нехороший человек" занёс на мой рабочий компьютер вирус шифровальщик XTBL.
Как он это сделал? Где подцепил и при каких условиях ?
Meffex
На форуме 17 лет
Сообщения: 605
Авто: То же самое
maxFZ20 писал(а):Яков_Лещ писал(а):Meffex писал(а):Дискетка?
5,25
Угу, 7"
Ну вот нет у некоторых людей собирательности образов, всё разжёвывать приходится
Michael0802
На форуме 12 лет
Сообщения: 247
Откуда: Новокузнецк
Авто: Рено Логан
Alexxx753 писал(а):Как он это сделал? Где подцепил и при каких условиях ?
Есть у нас один старпёр - любитель порнографические и прочие нехорошие сайты посещать.
Michael0802
На форуме 12 лет
Сообщения: 247
Откуда: Новокузнецк
Авто: Рено Логан
Думаю придётся всё таки восстанавливать большую часть документов.
anykey
На форуме 12 лет
Сообщения: 164
ИНФОРМАЦИЯ ПО ИКОНКАМ И ВОЗМОЖНОСТЯМ
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы можете скачивать файлы