Вернуться   All about PC SECURITY (Все для безопасности ПК) > Безопасность компьютера! > Известные вирусы-вопросы по лечению
Войти через OpenID

C Новым годом!)
До Нового года осталось совсем чуть-чуть ...
Привет, Гость!
Что бы быть полноценным участником конференции, потратьте всего минуту на регистрацию.
Регистрация/Register Now
 
Опции темы Опции просмотра
Старый 20.08.2008, 19:34   #1
Taurus
Гость
 
Сообщений: n/a
По умолчанию Зашифрованные данные! Нужна помощь!!!

Во всех музыкальных, графических файлах появилось расширение crypt (пример: *.mp3.crypt). Соответственно, никаким образом эти файлы не открываются. Как с этим бороться?

Порылся на форумах вот что нашел,также Dr.Web выпустил дешифратор.Есть ли что-то подобное у Нода?
Очередная версия Trojan.Encoder.19 обходит все несъёмные носители и шифрует файлы с расширениями из следующего списка:
.jpg, .jpeg, .psd, .cdr, .dwg, .max, .mov, .m2v, .3gp, .asf, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .rar, .zip, .db, .mdb, .dbf, .dbx, .h, .c,
.pas, .php, .mp3, .cer, .p12, .pfx, .kwm, .pwm, .sol, .jbc, .txt, .pdf.

Помогите плиз,а то ведь все фотки потеряются

Последний раз редактировалось Valerian; 20.08.2008 в 21:07.
  Вверх
Старый 20.08.2008, 20:35   #2
iRox
Гость
 
Сообщений: n/a
По умолчанию

"Зверь" интересен тем, что его файлы сжаты криптером/пакером.
Излечить можно вот этим
Доктор Веб выпустил бесплатную утилиту дешифровки от новой версии троянца-вымогателя Trojan.Encoder.19. Этот троян шифрует пользовательские файлы.
ftp:http://ftp.drweb.com/pub/drweb/w...e19decrypt.exe

Скачивай, наслождайся...
Цитата:
Если Вам не удалось расшифровать некоторые файлы, присылайте на адрес [email protected] файл crypted.txt из корня диска C: и несколько образцов зашифрованных файлов.

И еще: У меня такое подозрение, что ишь. Дословно с описания лекарства взял свой пост. Лучше не стоит играться
  Вверх
Старый 20.08.2008, 20:51   #3
Taurus
Гость
 
Сообщений: n/a
По умолчанию

Я это...не сказал...я чайник в компах ,вообщем, а этот файлик от Dr.Web,разве подойдет если у меня стоит нод?
  Вверх
Старый 20.08.2008, 20:57   #4
iRox
Гость
 
Сообщений: n/a
По умолчанию

Taurus,
Подойдет. Скачивай, пробуй. А уже если не получится отпишешься.

Ой Мутишь-Мутишь...
  Вверх
Старый 20.08.2008, 21:06   #5
Taurus
Гость
 
Сообщений: n/a
По умолчанию

Скачал,нажал,буквально на секунду появился маленький черный экран и сразу погас ,проверил файлы ничего не изменилось!!!!
  Вверх
Старый 20.08.2008, 21:14   #6
ursa
VIP-пользователи
 
Аватар для ursa
 
Регистрация: 02.11.2007
Сообщений: 1,605
Благодарил(а): 5,655 раз(а)
Поблагодарили: 2,075 раз(а) в 843 сообщениях
ursa отключил(а) отображение уровня репутации
По умолчанию

Цитата:
Как использовать утилиту
Запустите расшифровку файлов на всем диске C:. Для этого запустите программу, со следующими параметрами командной строки:
te19decrypt.exe [путь]
например:
te19decrypt.exe c:\

Файлы на диск С: будут расшифрованы. По окончании работы утилиты рядом с шифрованными файлами .crypt должны появиться расшифрованные файлы без окончания .crypt. Шифрованные файлы удалять не надо, т.к. не исключена возможность некорректной расшифровки.
Цитата:
Компания «Доктор Веб» сообщает о появлении нового троянца, который шифрует пользовательские файлы. В классификации компании «Доктор Веб» троянская программа получила название Trojan.Encoder.19. Инфицировав систему, троянец оставляет текстовый файл crypted.txt с требованием заплатить 10$ за программу расшифровщик.
Без файла crypted.txt утилита работать не будет. Из личных наблюдений :-)

Цитата:
D:\Distr\Utils\Anti Viruses\Dr.Web>te19decrypt.exe /?
(C) 2008, Doctor Web, Ltd.
Free utility to recover files damaged by Trojan.Encoder.19
See more information on http://www.drweb.com
--------------------------------------------------------
Unable to get KEY from c:\crypted.txt

D:\Distr\Utils\Anti Viruses\Dr.Web>
__________________
Всё, написанное выше - ИМХО, если не указано иначе :-).
ursa вне форума   Вверх
Благодарность от:
Старый 20.08.2008, 22:34   #7
Taurus
Гость
 
Сообщений: n/a
По умолчанию

ursa , спасибо,сделал все как описано выше,но почему то не помогает! ((
  Вверх
Старый 20.08.2008, 22:42   #8
ursa
VIP-пользователи
 
Аватар для ursa
 
Регистрация: 02.11.2007
Сообщений: 1,605
Благодарил(а): 5,655 раз(а)
Поблагодарили: 2,075 раз(а) в 843 сообщениях
ursa отключил(а) отображение уровня репутации
По умолчанию

Цитата:
Сообщение от Taurus Посмотреть сообщение
сделал все как описано выше,но почему то не помогает!
Возможные объяснения:
1) не тот криптующий вирус (надо отправить файлы на сайт Др.Веба по указанному списку)
2) изменен/поврежден/удален файл c:\crypted.txt (даже не знаю что посоветовать ... разве что еще раз активировать вирус? файл с другого компа не подойдет)
3) все-таки что-то сделал не так :-)
__________________
Всё, написанное выше - ИМХО, если не указано иначе :-).
ursa вне форума   Вверх
Старый 21.08.2008, 04:44   #9
iRox
Гость
 
Сообщений: n/a
По умолчанию

ursa,
Вирус тот, я с ним сталкивался. Прибегать к послыке вирусов на проверку в компанию не пришлось. Все решилось за 10 минут. У клиента комп был с инфой не подходящей по расширению. Но даже шифрованные файлы, вполне быстро и безболезнено вылечились)
  Вверх
Старый 21.08.2008, 11:46   #10
ursa
VIP-пользователи
 
Аватар для ursa
 
Регистрация: 02.11.2007
Сообщений: 1,605
Благодарил(а): 5,655 раз(а)
Поблагодарили: 2,075 раз(а) в 843 сообщениях
ursa отключил(а) отображение уровня репутации
По умолчанию

Цитата:
Сообщение от Elusion Посмотреть сообщение
комп был с инфой не подходящей по расширению
В смысле добавлялось не crypt, а чтото другое? А декриптор искал именно .crypt?
__________________
Всё, написанное выше - ИМХО, если не указано иначе :-).
ursa вне форума   Вверх
Закрытая тема

Социальные закладки

Метки
данные, Зашифрованные, Нужна, помощь

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
«Облако» Amazon может красть финансовые данные MadBadJack Новости IT-технологий 0 09.06.2011 07:50
В помощь файерволам SAF Freeware 29 30.04.2011 19:12
нужна помощь. не открывается флешка Vasiliy Другие периферийные устройства - Счетчик off 0 29.12.2010 00:14
Нужна помощь Valerian Поиск программ, драйверов, dll, кодеков - Счетчик off 1 06.09.2008 22:12
Окажите помощь! Valerian Поиск программ, драйверов, dll, кодеков - Счетчик off 3 07.07.2008 21:30


Lo-Fi Version Текущее время: 14:14. Часовой пояс GMT +3.
Powered by vBulletin®
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot.
Весь материал, представленный на сайте madbadjack.com взят из открытых источников или опубликован посетителями форума. Материал используется исключительно в некоммерческих (ознакомительных) целях. Все права на публикуемые аудио, видео, графические и текстовые материалы принадлежат их владельцам. Запрещено любое использование материалов сайта без письменного разрешения авторов материала. Если Вы являетесь АВТОРОМ материала или ОБЛАДАТЕЛЕМ АВТОРСКИХ ПРАВ на него и против его использования на нашем сайте пожалуйста свяжитесь с нами.