Полигон-2

MM написал:

[q]

А откат ( системы ) не помогает ?

[/q]

Откат системы никогда не затрагивает пользовательские файлы. Система туда вообще не лезет, т.к. вряд ли кто обрадовался бы, если во время восстановления системы его любимый диплом или там домашняя бухгалтерия откатились к версиям месячной давности.


MM написал:

[q]

Какой антивирус для детектирования такой атаки порекомендуете ?

[/q]

Антивирус "мозги пользователя". Атаки-то никакой не было, она просто сама запустила неизвестную хрень. А вообще, я рекомендую следующее, Каспер или SEP в качестве антивиря, и Outlook в качестве почтового клиента. Его замечательная фича - он автоматически грохает все без исключения вложения, которые содержат исполняемый код, даже не интересуясь, вирус там или нет. Это хорошо и правильно. Если кому-то сильно надо передать доку с макросами или экзешник, пусть хотя бы архивируют.

А какие форматы файлов были зашифрованы? Т.е. что именно вы хотите спасти - документы? чертежи? фотки?
Сколько разделов на жестком диске у компьютера?
На днях ко мне обращались с подобной проблемой, вирус зашифровал файлы в формат .xtbl . Нужно было переустановить Win7 и расшифровать документы (*.doc, *.docx, *.xls? *.xlsx, *.pdf ) и фотки в формате *.jpg. Жесткий с данными я зацепил к другому компьютеру, и просканировал его программой Power Data Recovery. Жесткий на 1Тб сканировался шесть с половиной часов. PDR благополучно нашла и восстановила все нужные файлы.

beastfase написал:

[q]

Подождите. Возможно у вас свежая вирусяка. Придумают как дешифровать. Дайте время.

[/q]

В том и дело, что это даже не вирус, а вполне законный макрос.
Единственная защита - не открывать непонятные документы с незнакомых адресов.
В фирме, где я работал, примерно пол года-год назад потребовали 300$ за расшифровку.
Работал не админом)))), поэтому подробности не знаю.

А у нас локальная сеть отделена от интернета. Но пользователей это не остановило Тетка получила такие файлы - опс, не открываются, взяла флэшечку и давай ее совать во все компы подряд в отделе В итоге вирь полез по сетке куда только возможно, ибо ни один антивирь его в тот момент не ловил. Всё это безобразие продолжается, а тётку собираются уволить.

Fe-Restorator написал:

[q]

омимо шифрования такие зверюги, обычно, отрывают первые 1024 (и до 4096) байт файла и заменяют их своим кодом.

[/q]

Ничего никто обычно не отрывает. Это ты однажды прочитал описание какого-то вируса, и оно тебе крепко в душу запало. Обычно просто шифруют каким-либо образом, а ключ у распространителя. Этого достаточно.