[Проблема] Вирус зашифровал файлы

[Cybersoft]

Всем здравствуйте! Проблема в следующем. По электронной почте получили вордовский файл (как оказалось зараженный). В итоге весь комп завирусован. Вирус поменял расширение файлов *.doc, xls, jpg, dbf. Т.е. доавил свое расширение. Если например имя файла было mybook.doc , то теперь он стал mydoc.doc.swaitjj . Но самое неприятное, что все файлы зашифрованы. Какова вероятность восстановления (раскодировки) файлов?

[Ceasar]

А антивирус что говорит?

[Виталий Нам]

Сообщение от Cybersoft

то теперь он стал mydoc.doc.swaitjj .

а среди скрытых файлов тоже нет ?

[Cybersoft]

Сообщение от Виталий Нам

а среди скрытых файлов тоже нет ?

нет

Сообщение от Ceasar

А антивирус что говорит?

НОД32 сказал , что несколько вирусов. Каких именно сейчас не помню (комп в офисе)

Сообщение от YUU

Внимательно относится к получаемым по почте вложениям

Файл получили от своих. Обычный вордовский файл. Тот человек (от которого получили файл) сам не в курсе, что он завирусован.

Сообщение от Eldar Fattakhov

Давненько не видал таких расширений: dbf

В 1С базах он есть

[Abdurohman]

Сообщение от Cybersoft

В 1С базах он есть

А это идея для защити конфигурации..

[akai]

Сообщение от Cybersoft

Какова вероятность восстановления (раскодировки) файлов?

Попробуйте утилиты с сайта касперского:
http://support.kaspersky.ru/viruses/...n/10556#block1
http://support.kaspersky.ru/viruses/...on/4264#block2
http://support.kaspersky.ru/viruses/...on/2911#block2
http://support.kaspersky.ru/viruses/...on/8547#block1

Если не помогут, то вероятность восстановления нулевая

[YUU]

Сообщение от Cybersoft

Какова вероятность восстановления (раскодировки) файлов?

Если вирус старый, высокая, так как производители антивирусов смогли понять алгоритмы шифрования и предоставляют утилиты для расшифровки. https://www.youtube.com/watch?v=VzkwzlFJFvM видео инструкция и support.kaspersky.com/viruses/sms например.

Другое дело, если вирус свежий - скопировать все файлы и ждать пока будет помощь.

Профилактика - лучшее лечение:
- Внимательно относится к получаемым по почте вложениям
- Актуальный антивирус
- Осуществлять резервное копирование всех важных файлов регулярно (раз в столько времени, сколько не жалко на восстановление потерянных результат работы)

[Eldar Fattakhov]

Оффтоп:

Сообщение от YUU

Если вирус старый

Давненько не видал таких расширений:

Сообщение от Cybersoft

dbf

[YUU]

Сообщение от YUU

Осуществлять резервное копирование всех важных файлов регулярно (раз в столько времени, сколько не жалко на восстановление потерянных результат работы)

Сообщение от Cybersoft

(комп в офисе)

Косяк корпоративных политик, что не требовали регулярного резервного копирования, или исполнителей.

Сообщение от Cybersoft

Файл получили от своих. Обычный вордовский файл. Тот человек (от которого получили файл) сам не в курсе, что он завирусован.

Общих политик информационной безопасности в офисе вообще нет? Уверены, что путь заражения именно этот ворд файл, а не посещение кем-то каких-либо "ненадежных" внешних ресурсов или ссылок из спама. А Вы в курсе, что если все компы в офисной сетке и такой бардак с информационной безопасностью, можно всю инфу всей конторы потерять? Вирусы сами по сетке ходят и заражают, все что подключено, даже принтеры.

Сообщение от JH

Лучший - распрощаться с файлами.

На время, пока лечилка не созреет.

Деньги только вымогателям не отправляйте, не факт, что помогут, факт, что профинансируете дальнейшие разработки в этой области и эту гнусную деятельность.

[akai]

Сообщение от YUU

На время, пока лечилка не созреет.

До посинения будете ждать. Без ключей шифрования ничего не сделать даже имея исходники вируса.