Форумы Серверы Суспільство
Игры Серверы VBIOS General Soft & Hard Увлечения А поговорить... Культура Полезная информация Межигір'я Чат

Пользователь Сообщение: Помогите побороть вирус шифровальщик!!!        (Тема#85367)
Shu®Mu® 
КонтрАдмирал
Shu®Mu®
Возраст: 55
: Kiev,Ukraine
С нами с 06.04.04
Посты: 17999
27.06.18 06:45 Ukraine #1956804
Stellar Phoenix Photo Recovery 8.0.0.1 - ищу полную версию с ключем или какой-то аналог по восстановлению файлов имеющий возможность работать на W-10 ,W-7, WServer 2003, WServer-12, у себя пока нашел Recua не знаю насколько она поможет. Не проверенные файлобменники плз не выкладывайте нехватало добавить вирусни еще и на админскую учетку
В демо версии Stellar Phoenix всего один гиг на восстановление, а хом регистрацию пока не пробовал , не уверен что даст ее регить более чем на 1 машине с одного ай пи, поэтому пока решаю где ее активировать.
Короче поймали шифровальщика, все шары сканирует и шифруя переименовывает файлы добавляет к имени [decrypthelp@qq.com].arrow, как оказалось оригиналы он удаляет и есть возможность удаленные файлы просто восстановить, но надо процесс как-то автоматизировать. Очень срочно нужна помощь. Заранее спасибо
Antonian 
очень важный палитолаг
Antonian
Возраст: 38
: Kiev,Ukraine
С нами с 18.10.03
Посты: 9148
28.06.18 11:59 [Re: Shu®Mu®] Ukraine #1956826
В твоем случае нужен какой-то Live-CD с R-studio
ссылку сейчас не дам точную - но их полно в сети - поищи на рутрекере
Но я ж говорю - восстанавливаться только из под ливцд - ибо не факт что эта дрянь еще в системе не сидит.

Еще можешь попробовать easy recovery - но мне р-студия больше нравится. )

Отредактировано Antonian 28.06.18 12:06. Причина редактирования: Причина не указана.
Antonian 
очень важный палитолаг
Antonian
Возраст: 38
: Kiev,Ukraine
С нами с 18.10.03
Посты: 9148
28.06.18 12:01 [Re: Antonian] Ukraine #1956827
ну что-то из этого можешь взять

http://4pda.ru/forum/lofiversion/index.php?t288857.html

пилишь флешку - с неё грузишься - там в описании написано какой софт в комплекте - под себя выбирай
Shu®Mu® 
КонтрАдмирал
Shu®Mu®
Возраст: 55
: Kiev,Ukraine
С нами с 06.04.04
Посты: 17999
29.06.18 11:55 [Re: Antonian] Ukraine #1956838
Спасибо, р студия где-то была , но уже нашел Stellar Phoenix Photo Recovery 7, повосстанавливал, но куча файлов битых , например в таблицах лист читается с названием а на поле мусор, теперь над искать восстанавливание ексель файлов с ключиком
Кстати этот Stellar Phoenix Photo Recovery 7 мощная штука есть быстрый сканер, он не нашел нужные файлы запустил полный скан на 7 часов, нашел даже что на том винте винда стояла и все что до царя гороха по винту ходило. Кстати на сервере 12 стала нормально ,а вот на 2003 сервер ни в какую (( может из твоего что-то еще возьму.
В системе дрянь не сидит никак, слава богу у старого админа хоть на сервера ума хватило юзеров не пускать с админпаролем, а вот по шарам погулял конкретно, все шары открыты всем кому надо и не надо, даже архивы за 2010 год и те под запись открыты .....
А комп на котором зверь сидит скорее всего буду под снос полный. Может разве так для практики одним глазком шляну, в инете пишут что под сафе моде можно в комп зайти



Прикрепления: IMG_20180626_174156.jpg (2.21 MB) 167 Просмотр(ы)

Antonian 
очень важный палитолаг
Antonian
Возраст: 38
: Kiev,Ukraine
С нами с 18.10.03
Посты: 9148
29.06.18 13:29 [Re: Shu®Mu®] Ukraine #1956840
Ну если знаешь какой комп - то отключи от сети, и поищи руками заразу - закинь на virustotal - посмотри как называется (если покажет конечно) и гугли декриптор - ну как по мне вариант

ЗЫ: А старый админ походу вообще в жизни ничего не боится )))
ЗЗЫ: Кстати спецы от др вэба - часто помогают не слабо против декрипторов писать лечение. Не раз сталкивался. Причем бесплатно. - тока им образец файла запроса с ключем нужен - или само тельце вири. - но лучше и то и другое.

Отредактировано Antonian 29.06.18 13:31. Причина редактирования: Причина не указана.
Antonian 
очень важный палитолаг
Antonian
Возраст: 38
: Kiev,Ukraine
С нами с 18.10.03
Посты: 9148
29.06.18 13:34 [Re: Antonian] Ukraine #1956841
Первое что нагуглил

http://itsecurity-ru.com/viruses/decrypthelp-qq-com
Tester_1 
генералиссимус
Tester_1
Возраст: 47
: Kovel,Ukraine
С нами с 10.11.03
Посты: 13415
29.06.18 22:56 [Re: Shu®Mu®] Ukraine #1956844


своя хмара ownCloud , на майбутнє


Antonian 
очень важный палитолаг
Antonian
Возраст: 38
: Kiev,Ukraine
С нами с 18.10.03
Посты: 9148
30.06.18 01:31 [Re: Tester_1] Ukraine #1956846
Если политика компании по уровню примерно PSI DSS - то со своим облаком - можно пойти покурить - ну тут не тот случай конечно.
Я бы тут поднимал свой екстеншинал сторедж - с доступом или по SFTP ну или разворачивать своё окружение

ЗЫ: Ну опенстек развернуть на своем железе - и куда-то на аутсорс его скинуть, если дадут добро.

Отредактировано Antonian 30.06.18 01:32. Причина редактирования: Причина не указана.
Icon Legend Права Настройки темы
Распечатать тему


1286 Просмотры
Реклама
798 сейчас в онлайне
1 пользователей (Lam0) и 0 скрытых, а также 797 гостей сейчас онлайн.
VBIOS Version 3.0 FINAL | ©1999-2024
Execution time: 0.081 seconds.   Total Queries: 44   Zlib сжатие вкл.
All times are (GMT+3). Current time is 10:07
Top