[Проблема] Вирус зашифровал файлы

[Cybersoft]

Сообщение от akai

Закиньте файл на https://www.virustotal.com/ и посмотрим, кто из антивирусов его детектирует а кто нет. Ссылку на отчет сюда.

https://www.virustotal.com/ru/file/9...is/1429677128/

[Abdurohman]

CTB-Locker — новая модификация трояна-шифровальщика FileCoder

Вредоносное ПО CTB-Locker относится к тому типу вымогателей, после деятельности которого невозможно расшифровать файлы без ключа, полученного от злоумышленников. Как мы уже неоднократно подчеркивали, использование резервного копирования является основным методом, который может использоваться для восстановления данных после деятельности такого вредоносного ПО, кроме этого своевременное обновление антивирусных баз также является необходимой мерой для предотвращения заражения.

[Cybersoft]

Сообщение от Abdurohman

своевременное обновление антивирусных баз также является необходимой мерой для предотвращения заражения.

Установленный лицензионный НОД32 с ежедневным обновлением баз пропустил эту гадость молча

[Abdurohman]

Сообщение от Cybersoft

Установленный лицензионный НОД32 с ежедневным обновлением баз пропустил эту гадость молча

Проработав в ИТ больше 10+ лет, пришел к выводу что, Нод, это не антивирус.. К этому списку могу еще пару неАнтивирусов добавить..

[Игорь Ласьков]

Сообщение от Abdurohman

Проработав в ИТ больше 10+ лет, пришел к выводу что, Нод, это не антивирус.. К этому списку могу еще пару неАнтивирусов добавить..

100% защиты ни один антивирус не даёт, так все антивирусы недоарийцами недоделанными считать?

[Sean]

Сообщение от Cybersoft

Установленный лицензионный НОД32 с ежедневным обновлением баз пропустил эту гадость молча

Вопрос в том, насколько это вирус в обычном понимании, если вы сами запускаете файл, а он запускает определенный скрипт.

[Alex Dancer]

Сообщение от Cybersoft

Установленный лицензионный НОД32 с ежедневным обновлением баз пропустил эту гадость молча

А я всегда говорил, что НОД это мусор, а не антивирус!

[shrek-aka]

Сообщение от Alex Dancer

А я всегда говорил, что НОД это мусор, а не антивирус!

я к вам присоединяюсь ,использовал нод и скажу это фигня на 100%

[YUU]

Какой ущерб нанес вирус? Удалены ли важные базы 1С, информация? Смог ли залесть в базы аутлука? Если нет - копируйте pst файл или восстанавливайте файлы из серверного архива почты... Личные фотки, книжки и видео - не восстанавливайте - нечего засорять рабочий комп всяким не связанным с работой мусором.

Сообщение от Cybersoft

Mark Letscher <cyclones@duploclique.net>
В письме было вложение - файл с именем freningssparbanken_ab_lsp_8480-6.cab. Оператор дважды кликнул по нему, после чего на рабочем столе сменился фон:

Какой почтовый сервер используется оператором?

Обычно yahoo, gmail, mail ru yandex уже содержат антивирусы и такие файлы успешно блокируют (если базы поспели, конечно)

Судя по freningssparbanken это запрос на информацию по клиент-банк системе, операторская машина связана с обработкой таких данных? Если запрос пришел не от банка - он должен вызывать подозрения и удаляться.

Сообщение от Abdurohman

ыводу что, Нод, это не антивирус..

Судя по блогу на хабре, ребята работают - и свое дело знают. Другое дело, что нод (старые инсталляции, по крайней мере) были очень плохими (нещадно тормозили ПК) и трудно выпиливались из системы.

[Abdurohman]

Я не хочу нечего доказать, но

Сообщение от YUU

Судя по блогу на хабре, ребята работают - и свое дело знают. Другое дело, что нод (старые инсталляции, по крайней мере) были очень плохими (нещадно тормозили ПК) и трудно выпиливались из системы.

Цитата из комментариев этой статьи:

А говорят именно ваши специалисты обещали за неделю расшифровку сделать, когда им писали…

vilgeforce 30 января 2015 в 00:50
Так почему эти "ребята" до сих пор не смогли расшифровку выпустит. При том что вирус проник именно через Нод, где в базе ДОЛЖНО было уже известно про этого вируса?
Мне просто становиться жалко, если вирус зашифровал базу 1С. Можно понят, что если есть копия, то можно восстановить. А если нету? Не все пользователи 1С, каждый день сохраняют базу.
Но вот у меня Касперский. При том что тоже лицензионный. Покупал по акции 2 в 1. Пока что без проблем..