Ну-ну...А почему кроме тебя об этом никто не знает?
Новая эпидемия шифровальщика Petya / NotPetya / ExPetr (блог "Kaspersky Daily").
Вирусы-вымогатели
- Автор теми Howl
- Дата створення
Новая эпидемия шифровальщика Petya / NotPetya / ExPetr (блог "Kaspersky Daily").
Qwertивый, "детектируют новую заразу со следующими вердиктами:" (сигнатурами, эвристикой, облаком и 2 детекта проактивкой). При этом в этой теме я сообщал о возможности вытянуть файлы одним способом, а другой пользователь -- писал, что так не получится.
Или ты думаешь, что вариации такого детища разрабатывать не стоит?
Или ты думаешь, что вариации такого детища разрабатывать не стоит?
Я такого не разрабатываю и поэтому такие вопросы перед собой не ставлю.
Просто
Массовая эпидемия обсуждаемая в данный момент производилась одним штампом(и, хвала Господу, модификаций пока не выпустили), который имеет несколько факторов поражения, механизм которых как бы уже и описан в этой теме и по приведенным в ней ссылкам.
Qwertивый, не выпустили или не известны? Не забудьте и за собой следить, когда попрекате других.
Добавлено через 1 минуту
Факт восстановления файлов описанным методом был выявлен на практике. Да есть много нюансов почему у одних работает, а у других нет. Ну, повезло кому-то... А кому-то нет.
Добавлено через 1 минуту
Факт восстановления файлов описанным методом был выявлен на практике. Да есть много нюансов почему у одних работает, а у других нет. Ну, повезло кому-то... А кому-то нет.
Останнє редагування:
Если тебе известны - выкладывай обсудим. А просто ля-ля, как бы и не надо - тема пока очень горячая для многих..
Каждый день минимум 2 раза - утром и вечером наблюдаю за собой в зеркало..
Добавлено через 42 минуты
(с)
Останнє редагування:
1)http://red-forum.com/profile.php?do=editoptionsА почему кроме тебя об этом никто не знает?
2)Опции просмотра тем
Элементы сообщения
Вы можете включить или выключить некоторые элементы в сообщениях.
{x} Показывать подпись
3)
Добавлено через 3 минуты
А какие облака
Останнє редагування:
Автор - читатель или писатель?Вирус шифрует не сам файлы, а системную область файловой системы, в которой хранится информация о загрузочном секторе, разделах жёсткого диска и структуре файловой системе.
Если вытягивать с жёсткого диска через спецутилиту по типу файла, то информацию получаем целую
С файловой системой у меня порядок, файлы все есть, но их дата посл.изменения - одна и та же, 27.06 16:36, и .doc-файлы не открываются.
Добавлено через 46 секунд
Вырубил СРАЗУ ПОСЛЕ синего экрана - УЖЕ все зашифровано.
Останнє редагування:
Люблю когда в тему с сапогами влазят люди, не понимающие о чем речь идет, но зато знающие где включить подпись..
Добавлено через 8 минут
Совсем не открываются? Ты же что-то про Wordpad писал? Или то случайность была?
Останнє редагування:
Попал знакомой комп, который пострадал от эпидемии.
С её слов. Файлы на винте есть, но если просто их вытягивать — дуля, повреждены.
Если просканировать винт по необходимому типу, например, R-Studio, — файл находит и живой.
У меня на руках ни вируса, ни винта с поврежденными файлами нет.
[
Qwertивый писал, что в этой теме обсудили вирус со всех сторон.
И должен быть в курсе почему у тебя шифрование сработало до запуска ака chkdsk.
У тебя на этом этапе должен лишь испортится загрузчик и установлен загрузчик для запуска шифровщика. Возможно ещё здесь на этом этапе повредило область, в котором хранится информация про разделы и файловую систему.
Но опять же, почему у одних на этом этапе можно винт вставить в другой комп и вытянуть инфу, а у тебя не получится. Ответ даст уважаемый Qwertивый)))
MASolomko, потому что после ребута запускается ломалка MBR, и тогда уже требуется серьезное восстановление. Тут и к Квертивому не ходи.
У меня ребута не было. Рядом сидел спец, который сказал - "опа, ты приплыл. сразу выключай" - и я выключил.
У меня ребута не было. Рядом сидел спец, который сказал - "опа, ты приплыл. сразу выключай" - и я выключил.
Наверное в этом и есть вся проблема..
Alex,
Добавлено через 1 минуту
Qwertивый, льстит, что ты прицепился ко мне )
Но печально, что ты не можешь блеснуть умом и помочь Alex.
Как раз эта стадия у тебя и прошла, но вместо перезагрузки у тебя возник экран отказа системы. Поскольку ты не загружался, то на вторую стадию ты не мог перейти.
Как итог тебе необходимо понять что ты подхватил, какой вирус.
Добавлено через 1 минуту
Qwertивый, льстит, что ты прицепился ко мне )
Но печально, что ты не можешь блеснуть умом и помочь Alex.
Останнє редагування:
Зато радостно, от того что ты можешь не тускнуть умом и обязательно ему поможешь..
Предыдущих мало показалось?
Они же пишут: с 22 числа обнов не выпускали..
wolf2606
Познающий
Предыдущих мало показалось?
Была переустановка Медка. Где взять обновы что бы проапгрейдить по актуальной версии?
Может я ошибаюсь, но возможно, цирк продолжается - бухгалтер позвонила в панике - на сервере антивирь (MSIE) выругался на WannaCrypt, вирус лежит в папке Медка, вот вам пруф из первых рук:
Еще, перед этим, вымочил пару штук на юзерском десктопе и в папке Documents.