Ничего ты не сделаешь с файлами, к сожалению забудь. Злые демоны кто их придумал отлично знаю криптографию и сделали так что много мощностей даже не могут файлы расшифровать. Вывод: храним дубликаты важным доков и фото в облаках.
Не надо заливать. Автор, пробуй из теневых копий вытащить, мне помогло. Инструкшн - http://www.outsidethebox.ms/13764/
Индивидуально, но может помочь не спорю. Просто каждый последующий шифровщик становится умнее и старые методы зачастую могут не сработать.
Не всегда поймешь. Порой попадается какая-нибудь хренотень даже из проверенных источников, так что везде сено не подстелишь.
Сталкивался всего 1 раз, директор одной школы поймала и говорила, что еще в нескольких так же залетели. Как я понял приходят на почту письма якобы из органов (налоговая, приставы и т.д.).
Или сотрудником фин. отдела, в случае моей компании. Ток у них нормальная практика - левые почты.
К сожалению он равнодушен, хоть и актуальных баз НОД32 5ой версии. А хотя нет, позже он удалил письмо. Видимо, когда оно попало в их базы.
Ссылки с разных сайтов непроверенных, скачиние файлов непонятных, ссылки в почте. Никто не защищен от этого(
Не они знают криптографию. Они пользуются официальными шифровальщиками, и по этому антивирусники их не могут определить, как зло, от которого пукан начнёт плавить сталь.
Но посоветовать можно. Отправь сами файлы Доктору, они могут прислать дешифратор (одной конторке помогло, когда их сервак шифрануло)
Откат системы, насколько я знаю, не восстанавливает файлы. С помощью отката восстанавливаются системные файлы на момент "последней удачной конфигурации". Если так все такие случилось, как описал автор, то можно воспользоваться помощью комментаторов которые предлагают восстановление "теневых копий", не знаю как это работает(к сожалению), но выбора особо нет. Либо прощаться с любимыми файлами и в будущем хранить копии важных документов в облачных сервисах. Как показывает практика, работы в сервисном центре, в >90% случаев восстановление файлов невозможно. Увы и ах. Спасибо за вопрос)
(огромная)проблема ресурсов/времени
Ну, и всё. 1024 закрывает все вопросы по расшифровке. Ну, пока квантовые вычислители в серию не пошли, по крайней мере.
1024 закрывает все вопросы по расшифровке.Файлы шифруют симметричными алгоритмами, там ключи длиннее 256 бит практически не используются.
Если говорить про широко используемые алгоритмы, то, скажем, AES c 128-битным ключом взломать нереально, а RSA -- раз плюнуть.
AES c 256-битным ключом устойчив даже перед лицом квантовых компьютеров.
Предполагается, что выбрать подходящий алгоритм ребятки вполне в состоянии. Пойнт был в том, что нет никакой необходимости модифицировать алгоритм шифрования для повышения стойкости, достаточно использовать ключ достаточной длины с вполне известным алгоритмом.
Некоторая часть людей, похоже, верит, в "знаешь алгоритм шифрования -- можешь расшифровать".
Не нужно вводить человека в заблуждение, полно вариантов как исправить ситуацию. Drweb при наличии лицензии помогает с дешифровкой бесплатно. Полно других сайтов с той же тематикой.
пиздеж и провокация. даже с лицензией оригинальной, купленной заранее и тд доктор веб и прочие касперские не всегда помогают с расшифровкой.
Данный шифровальщик как раз распространен последнее время и для него уже есть случаи расшифровки всех файлов.
шифровальщиков штук по 200 в день новых придумывают. как вариант можно оставить жесткий на пол года где то... через пол года сделают антишировалку 100 процентов
Это вы как диванный эксперт заявляете? Я вам ещё раз повторяю, этот шифровальщик известен и в большинстве случаев ТП др.веба помогает в успешной дешифровке.
Ни кто и не говорит про готовый продукт для дешифровки, индивидуально разрабатывают для каждого случая программу.
https://support.drweb.ru/new/free_unlocker/?keyno=&for_d...
где то я написал, что если есть возможность - отложить на пол года диск - вперед. сейчас они не замарачиваются с этим особо
вот ты прав. Знакомый дизайнер недавно на рабочий комп поймал вирус "Ватник" - все шифруется и ставится картинка на рабочий стол "Ватник начал подозревать что вы не патриот России". Что только не пытался сделать, кому только не писал, и Касперу и Др Вебу, и еще кому то, все отказались, в результате 2 года работы в жопу, никакие деньги тут не помогли
Бэкапы помогут, не шароебится в инете с рабочего компа где попало-тоже поможет. Драконовские меры на работе по безопасности помогут. Каспер Endpoint Security последний в компоненте мониторинга системы имеет функционал предотвращения шифрования.
Вариантов много. Если шифрование не окончилось, помогает обесточить комп и искать сразу ключи. Большая часть зловредов генерирует ключ на стороне клиента и держит его, пока не окончится шифрование.
Большая часть зловредов генерирует ключ на стороне клиента и держит его, пока не окончится шифрование
Пища для размышления, уже не раз обращались с такой проблемой. Где только не носит этих юзверей, что они этот вирус себе цепляют.
Сотрудник по почте получил письмо от контрагента с просьбой сделать копии актов, мол у них проверка. Был приложен архив, внутри файлик с расширением js.
Если дернуть питание, при условии что ключ зловредом генерируется на стороне клиента - есть шанс потом расшифровать все. Если шифрование было открытым ключом автора зловреда - вам уже ничего не поможет :)
Что плохого в винде для работы?
Главное, чтобы дело быстро и качественно делалось, а инструментарий - не важен.
ну ладно, поправлю немного себя, в 90% случаев ничего уже нельзя сделать, этап пройденный, и шифровальщики разные бывают.
