Вирусы шифровальщики и антивирусы

[wildwind1978]

Доброго времени суток! Вот уже второй мой знакомый подхватывает вирус-шифровальщик. Может подскажет кто из своего опыта, какой нить антивирус умеет расшифровывать файлы и помогут ли в техподдержке? Спасибо!

[elec]

У Drweb обещали помощь в расшифровке, но только лицензионным пользователям. Из моих клиентов -трое зашифрованных, одни купили доктора после вируса- шифровки. НО, свои файлы никто еще не получил обратно. Создать эту гадость легко, алгоритм шифрования выдумывается автором, поэтому бороться в обратную сторон весьма тяжко. Опять же, проверка файла действующим NOD 32 ( свежеобновленным ) приводила к убийству вируса. И да, еще нюанс, интернет эксплорер версии 6 успевал установить вирус, раньше чем его антивирь прибьет. Так что инструктируй своих на профилактику- работающий нормальный антивирь, все вложения в письма проверять, по ссылкам (типа "подробности здесь") не переходить, эксплорер в топку.

[Zhlobny Hmur]

Цитата: Сообщение от elec алгоритм шифрования выдумывается

Алгоритм не выдумывается автором. А только ключ.
И в довесок. Надобно смотреть, что ты реально открываешь. И если там видишь ЕХЕу ил JR - автоматом такое в трэшь! И делать нормальное ежесуточное бэкапирование с сохранением архива.

[andrey_k]

Цитата: Сообщение от elec У Drweb обещали помощь в расшифровке, но только лицензионным пользователям.

А Вы рассчитывали, что они бесплатно будут помогать?
Вы же считаете свои деньги - вот и учитывайте стоимость владения ворованным антивирусом.

Цитата: Сообщение от elec ..И да, еще нюанс, интернет эксплорер версии 6 успевал установить вирус, раньше чем его антивирь прибьет. Так что инструктируй своих на профилактику- работающий нормальный антивирь, все вложения в письма проверять, по ссылкам (типа "подробности здесь") не переходить, эксплорер в топку.

Эксплорер сейчас 11 (для WinXP - 10), а у вас 6. Так что не в топку, а обновить (там, кроме прочего, как раз есть некоторая встроенная защита от открывания всякой живности без перчаток и халата)

[HiGHiN]

Все таки про решение .. кто побеждал шифровальщик и каким способом?

[ispolin]

последние шифровальщики не поддаются расшифровке
ну и советы
http://virusinfo.info/announcement.php?f=46&a=52

[HiGHiN]

Да, после углубленного изучения вопроса - это стало понятно.
Для справки ( у меня Trojan-Ransom.BAT.Scetter.ak) видит и не лечит Dr.Web te225decrypt.exe, а Касперский ScatterDecryptor - и не видит даже.
Можно отправить производителю антивируса, но они общаются только с лицензионными пользователями.

Вот с этими кто знаком?
[HIDE="http://vremonte812.ru/"][/HIDE]

[userok2008]

Цитата: Сообщение от HiGHiN Вот с этими кто знаком?

В каком формате зашифрованные файлы?Если в он указан по ссылке,то что мешает попробовать?)

[HiGHiN]

Цитата: Сообщение от userok2008 В каком формате зашифрованные файлы?

*.vault

Завтра.

[wildwind1978]

В ESET сказали, что данные восстанавливаются в 50% случаев. И время подбора дешифратора от 1 и до 3 месяцев. Хорошо хоть лицензия была.

[HiGHiN]

HiGHiN,
2 часа подбора и куча на восстановление.
Результат 100 процов.
Один минус - стоит денег.

PS Миф который гуляет в инете что расшифровать невозможно - считаю разрушенным.

[userok2008]

HiGHiN, Прежде чем расставаться с деньгами-почитайте темку:
http://www.nowa.cc/showthread.php?t=111723&page=47

[HiGHiN]

Цитата: Сообщение от userok2008 HiGHiN, Прежде чем расставаться с деньгами-почитайте темку: http://www.nowa.cc/showthread.php?t=111723&page=47

Не совсем понял, но в той теме вы приводите ссылку на указанный мною сайт.
Им я и платил. Платил за результат.

[Andromalius]

А разве стандартными средствами винды нельзя защитить свой компьютер от шифровальщиков?

[andrey_k]

Цитата: Сообщение от Andromalius А разве стандартными средствами винды нельзя защитить свой компьютер от шифровальщиков?

Можно, при условии правильной эксплуатации. О правилах уже по-написано многократно, и в этой теме, и соседних.