Da_vinci_code - вирус. Шифровальщики обломаны!
Не могу не поделиться радостью - удалось спасти документы на компе после заражения этой хуйней. Уже видел на пикабу пост от чувака, который так же попался, но там решение не было найдено. Вот оно, мне помогло, может, еще кого спасет.
Сам по себе вирус - обычный шифровальщик документов с охуенно здоровенной длиной ключа. На рабочем столе появляется надпись "бла-бла-бла, дайте дохуя бабла и пришлем вам ключ", но это, наверное, пиздеж. Вот, что я сделал:
1) почистил реестр, чтобы избавиться от самого вируса. То есть запускаем regedit и ищем в нем Client Server Runtime Subsystem. Там появляется эта строка, удаляем ее к чертям.
2) ну, касперским пошуровал, поудалял нахер все, что подозрительно.
3) качнул программу http://www.spyware-ru.com/download/shadowexplorer/
4) запускаем. Программа находит теневые бэкапы файлов. Тут уж как фартанет - у меня были бэкапы за вчерашний день, повезло. Указываем, куда восстановить и все.
По желанию можно накатать заяву в отдел К, у меня директор, горя праведным гневом, наверное, накатает.
Вот так) Может, поможет кому.
Вам просто ОЧЕНЬ повезло. Просто до такой степени - что вы себе не представляете.
Год назад я две недели изучал способы защиты от шифровальщиков.
Уже тогда нормальные модификации вирей терли теневые копии к хренам собачьим.
Вам скорее всего попалась такая же рукожопская вирь, что на компе который я сейчас восстанавливаю.
"винда седьмая, сама все делает лапочка"
-------
Если вы так будете ее любить - но не контролировать - ваша лапочка очень скоро станет жестокой бездушной стервой.
Советую заранее её обуздать - чтобы не плакать потом
1. На учетные записи с правами админов поставьте пароли
2. Юзеров - для их же блага - заставьте работать с правами Пользователя.
3. Настройте Родительский Контроль
4. Настройте на компах Yandex Family DNS
5. Включите UAC у юзеров
6. Если у вас бесплатный антивирь - советую сменить на 360 Total Security. В нем очень хороший поведенческий блокиратор, обламывающий шифровальщики на лету.
7. Отключите исполнение в системе .bat .cmd .js .vbs - в инете легко находится - как это сделать
8. Постоянно промывайте юзерам мозги - дабы не открывали письма с вложениями, а сначала смотрели на их имена.