9

Da_vinci_code - вирус. Шифровальщики обломаны!

Не могу не поделиться радостью - удалось спасти документы на компе после заражения этой хуйней. Уже видел на пикабу пост от чувака, который так же попался, но там решение не было найдено. Вот оно, мне помогло, может, еще кого спасет.

Сам по себе вирус - обычный шифровальщик документов с охуенно здоровенной длиной ключа. На рабочем столе появляется надпись "бла-бла-бла, дайте дохуя бабла и пришлем вам ключ", но это, наверное, пиздеж. Вот, что я сделал:

1) почистил реестр, чтобы избавиться от самого вируса. То есть запускаем  regedit и ищем в нем Client Server Runtime Subsystem. Там появляется эта строка, удаляем ее к чертям.

2) ну, касперским пошуровал, поудалял нахер все, что подозрительно.

3) качнул программу http://www.spyware-ru.com/download/shadowexplorer/

4) запускаем. Программа находит теневые бэкапы файлов. Тут уж как фартанет - у меня были бэкапы за вчерашний день, повезло. Указываем, куда восстановить и все.

По желанию можно накатать заяву в отдел К, у меня директор, горя праведным гневом, наверное, накатает.

Вот так) Может, поможет кому.

Вы смотрите срез комментариев. Показать все
3
Автор поста оценил этот комментарий

Вам просто ОЧЕНЬ повезло. Просто до такой степени - что вы себе не представляете.
Год назад я две недели изучал способы защиты от шифровальщиков.
Уже тогда нормальные модификации вирей терли теневые копии к хренам собачьим.
Вам скорее всего попалась такая же рукожопская вирь, что на компе который я сейчас восстанавливаю.

"винда седьмая, сама все делает лапочка"
-------
Если вы так будете ее любить - но не контролировать - ваша лапочка очень скоро станет жестокой бездушной стервой.
Советую заранее её обуздать - чтобы не плакать потом

1. На учетные записи с правами админов поставьте пароли
2. Юзеров - для их же блага - заставьте работать с правами Пользователя.
3. Настройте Родительский Контроль
4. Настройте на компах Yandex Family DNS
5. Включите UAC у юзеров
6. Если у вас бесплатный антивирь - советую сменить на 360 Total Security. В нем очень хороший поведенческий блокиратор, обламывающий шифровальщики на лету.
7. Отключите исполнение в системе .bat .cmd .js .vbs - в инете легко находится - как это сделать
8. Постоянно промывайте юзерам мозги - дабы не открывали письма с вложениями, а сначала смотрели на их имена.

раскрыть ветку (2)
Автор поста оценил этот комментарий

Во-первых: СПАСИБО огромное за столь развернутый ответ.

Во-вторых: в силу специфики работы (жадные начальники - я преподаю гитару, но "тыж компьютерщик" - получаю прибавку за то, что умею офис пиратский поставить), - я не знаю, что за яндекс фэмили, ЮАС, и как отключать исполнение исполняемых файлов. Про последнее, думаю, что смогу замутить такое, но насколько это повлияет на суммарную работу их всех - боюсь даже задуматься. Я, блин, на гитаре учу детей играть) а за компы прибавку получаю. Но в основном на уровне "попробуйте выключить и включить".

И, главное, в-третьих: не очень-то и хочется их спасать)))

Еще раз спасибо.


ПС касперский стоит лиценз, как и винда, но за совет про total security отдельный плюс - почитал, задумался...

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

UAC - User Acces Control - это  Панель управления - Учетные записи полдьзователей - Изменение параметров контроля учетных записей
Яндекс DNS - https://dns.yandex.ru/ - там всё рассказано
Про отключение - http://interface31.ru/tech_it/2016/03/troyany-shifrovalshhik...

Вот там в комментах рассказано как это делается через реестр.

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества