Сейчас обсуждают
Внимание! Теперь для входа на форум необходимо вводить единый пароль регистрации сервисов sibnet.ru! Здравствуйте, гость ( Вход | Регистрация ) Сейчас обсуждают
| |||||||||||||||||||||||||||||||||||||||||||
  |
[В работе]Помогите избавиться от вируса :(   |
| DeFrag |
 18.1.2017, 19:58
Сообщение
#21
|
 DeFraggler  Группа: Sibnet-club Сообщений: 2 255 Регистрация: 24.8.2007 Из: KMR\NVKZ\NSK Пользователь №: 4 617 Репутация:  137   |
Товарищи. Нид хелп. словили значит no more ransom шифровальщик. как бы пофигу на файлы, как сделать так чтобы оно дальше не ползло? чем сканировать какие софтины поставить
|
   |
 
|
| mvj203 |
18.1.2017, 20:20
Сообщение
#22
|
 Поддерживает разговор  Группа: Администраторы Сообщений: 13 161 Регистрация: 29.10.2008 Из: г. Новокузнецк Пользователь №: 57 282 Репутация: 1205 |
Цитата(DeFrag @ 18.1.2017, 19:58)  Товарищи. Нид хелп. словили значит no more ransom шифровальщик. как бы пофигу на файлы, как сделать так чтобы оно дальше не ползло? чем сканировать какие софтины поставить Какая ОС ? Какой стоял антивирус ? Включён ли UAC ? Пример расшифровки : Шифровальщик no_more_ransom |
|
|
|
| DeFrag |
18.1.2017, 20:38
Сообщение
#23
|
|
DeFraggler Группа: Sibnet-club Сообщений: 2 255 Регистрация: 24.8.2007 Из: KMR\NVKZ\NSK Пользователь №: 4 617 Репутация: 137 |
WinXP Sp3 x86 , антивирь нод32.
Нашел эту тварь spyHunter`ом, но файлы увы потеряны. Остальные ПК в сети разные, от ХР до вин7, антивирус один и тот же НОД32. Все что есть в гугле, лишь только показывает как удалить его, но а как расшифровать увы.... Сообщение отредактировал DeFrag - 18.1.2017, 20:52 |
|
|
|
| mvj203 |
18.1.2017, 20:48
Сообщение
#24
|
|
Поддерживает разговор Группа: Администраторы Сообщений: 13 161 Регистрация: 29.10.2008 Из: г. Новокузнецк Пользователь №: 57 282 Репутация: 1205 |
Цитата(DeFrag @ 18.1.2017, 20:38) WinXP Sp2 x86 , антивирь нод32. Нашел эту тварь spyHunter`ом, но файлы увы потеряны. Остальные ПК в сети разные, от ХР до вин7, антивирус один и тот же НОД32. Все что есть в гугле, лишь только показывает как удалить его, но а как расшифровать увы.... WinXP Sp2 !!! НОД32 тут совершенно бессилен. Хотя можно организовать работу с ограниченными правами , а не от администратора. Либо поставить Comodo Internet Security Premium и обучить правильно отвечать на вопросы CIS , иначе пользователь очень быстро заблокирует работу всей системы. |
|
|
|
| DeFrag |
18.1.2017, 20:52
Сообщение
#25
|
|
DeFraggler Группа: Sibnet-club Сообщений: 2 255 Регистрация: 24.8.2007 Из: KMR\NVKZ\NSK Пользователь №: 4 617 Репутация: 137 |
Ошибся, сп3 да. я уже просто за сегодня загоняю. весь день сижу колдую.
|
|
|
|
| mvj203 |
18.1.2017, 21:39
Сообщение
#26
|
|
Поддерживает разговор Группа: Администраторы Сообщений: 13 161 Регистрация: 29.10.2008 Из: г. Новокузнецк Пользователь №: 57 282 Репутация: 1205 |
Из рекомендаций : Для Win7 и выше включить UAC (хотя иногда UAC не так легко включается , легче переустановить ОС) , для WinXP создать аккаунт с правами группы Пользователи и работать из под него.
|
|
|
|
| DeFrag |
8.5.2017, 12:58
Сообщение
#27
|
|
DeFraggler Группа: Sibnet-club Сообщений: 2 255 Регистрация: 24.8.2007 Из: KMR\NVKZ\NSK Пользователь №: 4 617 Репутация: 137 |
вообщем заразу выцепил при помощи AVZ, malwarebytes, и еще какойто фигни. все просканил. подуалял.
надо как то приучить юзверей к софтине которая по типу песочницы систему держит. И кстати, ограничение прав не поможет, ибо шифровальщик работает с пользовательскими документами, а не с системными файлами. так что зашифрует в любом случае. выход только один, кроме того nxj надо быть внимательным, делать бекапы. Сообщение отредактировал DeFrag - 8.5.2017, 12:59 |
|
|
|
| mvj203 |
4.8.2017, 21:31
Сообщение
#28
|
|
Поддерживает разговор Группа: Администраторы Сообщений: 13 161 Регистрация: 29.10.2008 Из: г. Новокузнецк Пользователь №: 57 282 Репутация: 1205 |
В связи с новыми угрозами , в антивирусных компаниях начинают появляться новые инструменты , например :
Выпущен 360 инструмент дешифрования программ-вымогателей ! Petya и WannaCry вам не страшны! Для чего нужен 360 Document Protector |
|
|
|
|
1 чел. просматривают этот форум (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
| Текстовая версия | Сейчас: 7.6.2023, 19:29 |
