Мъка, заразил е компютър с XP, майкрософстка антивирусна. По лошото е че след като колега го е сканирал дистанционно с онлайн скенери е намерил споделена папка в мрежата и е оакал всички документи вътре. Антивирусните не казват че има вирус
Някой борил ли го е???

Най-добре попитай в този форум: http://hardwarebg.com/forum/showthread. ... 8%F0%F3%F1

Питах. Дано каже някой че има важно инфо във файловете. Имам бейкъп ама преди 2 месеца

Някой калпави вируси само сменят разширението на файла, пробвай да копираш на флашка PDF или Word документ, да му сложиш оригиналното раширение и виж дали няма да се отвори нормално.

няма баце. На мейла посах, искат 1 биткоин. Пратих сега пример да видим какво ще кажат.

1 биткойн е около 600-700 лева , не е малко за личен компютър, но за работен с важна информация - ясно. Проблема е какво става като платиш. Лятото гледах статистики за такива вируси, които криптират файлове и ... не бе розова. Едва 1/4 от хората платили получават частният ключ и си възстановяват файловете, 1/2 от хората изобщо "хванали" вируса губят файловете си от опити да ги възстановят сами, и т.н, и т.н. Накрая беше нещо от сорта на 1000 души около 100 си връщат данните.

Пратих им криптиран файл, интересното е че по пощата не иска да го изпрати - блокира го въпреки че е архивиран с парола и със сменено име. Казаха ми да го кача на sendspace, ще ми го върнат оправен за да се убедя че работата става и инструкции за по нататък. Мамата си е тракало, тези бая парички ще съберат. 400$ от компютър, ако са заразили 1000000 и 10% да изреват да си върнат файловете си е добра сумичка

Де го спипа разбра ли? Че един познат тука също отгърмя и твърди, че от сайта на НАП го хвнал (или беше на НОИ...). Което ми изглежда малко съмнително, ама като знам, нашего чиновник колко му е акъла...

ебаси гадорията!

Не знам още, ще разгледам логовете къде е ходила из нета служителката със заразения компютър. По принцип посещава само определени сайтове, на НАП също, говори ми нещо че си отваряла пощата в дир.бг и май тогава станала белата но не е сигурна.

на 10.11.2014 -
l

Този файл ме съмнява. Някъде от тук е закачен-
ria

и времето в което е станала белата 12.11.2014 -



Получих емейл с оправен файл. Искат си биткоин-а. Как се купува това чудо? Направо се чудя какво да правя - да давам ли едни 700-800лв. или да чакам някакъв фикс за файловете ако въобще излезе. Да не стане че ще платя а на другия ден да го пуснат...

Има бг сайт и поне една банка, които обменяха към биткойн в бг. Има и два bitcoin банкомата в софия. Курса в момента е около 660 лева +/- 10.

Твойте "герои" изглеждат сериозни, моят съвет е да платиш.

Фикс няма. Има "чупене", но нито имаш изч. мощ, нито хората, а и времето.
Криптирането е направено с 2048 битов ключ или повече, метода също няма да е с ниска сложност.

Гадината може да си я получил по много начини и най-вероятно чрез remote execution. В момента, от ден и нещо офиц. М...... информация, добре че са IBM всъщнпот - http://www.bbc.co.uk/news/technology-30019976 . Линка нарочно е от BBC. На сайта на М...... няма повече информация, само празни думи.

Не можеш ли да тракнеш по ип откъде идва мейла и да насочиш нужните органи в тая посока?

те на'ште "органи" не могат едно тефтерче да опазят, ти за IP-та им говори...

milenjs,
жертвата на каква версия на прозорците е била?

за ХР М$ нямало да пускат пач, доколкото разбрах.

Бих се учудил малко ако са влезнали през тая дупка от последните дни... вярно, че била 19 годишна, ама все пак 0day... все си мисля, че индийските маймуни ако се бяха докопали до такова злато, щяха да са оакали половината свят досега...
Какви ли не възможни начини... стар браузър, мейл с атачмънт, от тия чат вирусите, цъкане на кофти линк...