Осторожно ! очень крутой вирус

[Сергофан 247]

Хочу предупредить, о возможной  вирусной атаки !

Вчера вечером , уже перед окончанием рабочего дня на нашу электронную почту пришло письмо, с наименованием " Бухгалтер" и пояснением : Игорь Андрианов на Вас написали жалобу!" конечно же такой файл сразу вызвал подозрение , но жалоба на директора ????? и директор сказал посмотреть , чего там написано. При попытке открыть данный файл , мой комп был поражен вирусной программой " шифровальщик" какой точно не знаю.

 

И что примечательно , антивирусник ( ESET NOT32) его не распознал как угрозу и пропустил для осуществления своих злодейских планов , а планов было много , а именно эта вирусная программа поменяла расширение на абсолютно всех файлах  моего рабочего нубука, поставив вот такое Файл "NO_MORE_RANSOM" (.no_more_ransom) тем самым зашифровав их. Теперь я не могу ничего открыть и как мне проводить лекции ?  

Была и аннотация : 

Bаши фaйлы былu зaшифpoваны.
Чтобы рacшuфрoвaть ux, Вам нeoбxoдимо оmпpaвuть кoд:
B22B7745DFC86799B3B5|0
нa элekтpонный адpec Novikov.Vavila@gmail.com .
Дaлeе вы пoлyчиme вcе нeoбходимые инcmpykциu.
Пonытkи раcшифровamь caмocтoяmельнo нe nриведym нu к чемy, кpомe безвозвpатнoй пoтери uнформaцuи.
Еcлu вы всё жe xoтuтe пoпыmamьcя, тo прeдвapumельно cделaйтe pезеpвныe кonuu файлов, инaчe в cлучaе
ux uзмененuя pacшuфровkа сmанет невозмoжнoй нu прu kakux ycлoвuях.
Еcлu вы нe пoлyчuли oтвеma nо вышeykaзaннoмy адрecу в тeчeниe 48 чаcов (и толькo в этoм слyчaе!),
вocnользуйmeсь формой oбpamной cвязи. Эmо можно сделamь двyмя cпоcобaмu:
1) Сkачайтe u yсmанoвиmе Tor Browser пo ссылke: https://www.torproject.org/download/download-easy.html.en
В адрecнoй cmpokе Tor Browser-a введumе адрес:
http://cryptsen7fo43rr6.onion/
и нaжмите Enter. Заrрyзитcя странuцa с фоpмoй oбраmнoй связu.
2) В любом бpaузеpe nеpeйдuте no oднoму uз aдpecoв:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
B22B7745DFC86799B3B5|0
to e-mail address Novikov.Vavila@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
http://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

Я так понимаю , что все это было направлено на то , что бы обвалить бухгалтерскую деятельность и получить выкуп, потому что безвыходное положение бухгалтерии заставит заплатить , но на пути к бухам встали два компа этажом ниже , то есть мой и секретаря.  и печаль в том , что я не могу открыть лекционный материал ! это ПИЗ....ЕЕЕЕЕЕЦ !

Будьте аккуратнее и не ведитесь на провокации.    

Сейчас веду переговоры с одной Московской фирмой которая согласилась помочь в решении вышеуказанной проблемы, предварительная стоимость по 5500 т.р за каждый комп. Директор смотрит на меня волком .

[ПаХа 883]

Серег, ты за лекции директору пожалуйся!  Какой уровень в танчиках то? Ничего не поделаешь, начинай воевать с начала

[Филимон 21 836]

9 минут назад, Сергофан сказал:

Чтобы рacшuфрoвaть ux, Вам нeoбxoдимо оmпpaвuть кoд:

нa элekтpонный адpec Novikov.Vavila@gmail.com .
 

Меня вот адрес напряг чутка так...что за В.Новиков?)))

ЗЫ.По делу. Была такае хрень в офисе год назад.Тупо все зараженные компы грохнули и по новой запустили. Московские фирмы - тот же развод на бабки. Ну и своеквременно все нужное в резерв копировать.

Изменено 11 Января 2017 пользователем Филимон

[volodya 25 597]

Не понял, файл какой пришел, который Вы открыли? doc, xls или все таки экзешный какой-нибудь?

[Сергофан 247]

4 минуты назад, Филимон сказал:

Ну и своеквременно все нужное в резерв копировать.

Да я уже самобичиванием себе весь лоб разбил , не делал резервное копирование наивно полагаясь на антивирусник , что не пропустит ворога и встанет на защиту .

11 минут назад, ПаХа сказал:

Серег, ты за лекции директору пожалуйся!  Какой уровень в танчиках то? Ничего не поделаешь, начинай воевать с начала

Первый раз день улыбнулся  

[Сергофан 247]

2 минуты назад, volodya сказал:

Не понял, файл какой пришел, который Вы открыли? doc, xls или все таки экзешный какой-нибудь?

Нет по моему  Zip

[Сергофан 247]

Наверное .

Вообще дело вот как, пошел я вчера полечить свою машину , после морозов маленько  поломалась , ну чувствую , что до конца рабочего времени не успею и решил зайти в преподавательскую  взять тубус с ключами, а тут секретарша давай мне вопросы сыпать , мол пришло письмо , а файлы на её компе не открываются , а директор сказал посмотреть , а так как голова думала о ремонте машины , не о возможных последствиях открытия непонятных писем, я ей сказал скопировать файл на флешку и попытаться открыть на моем нубуке и вот результат на лице .  

[Ira 1 252]

Сережа, а сейчас ты нам с какого компа пишешь, стесняюсь спросить?

Шучу.

Сочувствую.

Мне кажется, ты свои лекции наизусть знаешь.

Утро-вечера мудренее.

Спасибо за предупреждение!!!!!

 

[Жeнeк 012 693]

2 часа назад, Сергофан сказал:

а тут секретарша давай мне вопросы сыпать , мол пришло письмо , а файлы на её компе не открываются

Вот сто пудов подозревала...... и тебе подсунула, типа спортивный интерес что будет.

Такие письма с разными заголовками всем юрикам пачками приходят.

[майор 457]

Вот и Серега под санкции попал! Америкосы - собаки... На МЧС замахнулись, уроды....
 

[rss 192]

Примите и мои сочувствия. С данными, видимо, придется расстаться.

Всегда студентам вдалбливаю, что самый надежный способ защиты данных - архивное копирование на другой носитель.

Изменено 11 Января 2017 пользователем rss

[Сергофан 247]

2 часа назад, Ira сказал:

Сережа, а сейчас ты нам с какого компа пишешь, стесняюсь спросить?

Ира, да именно с этого. Интернет работает без проблем, пострадали только все файлы.

[arximed 88]

А через метки не пробовали назад вернуться.Я как то раз антивирус новый поставил , а старый не удалил. Они стали выяснять кто круче.В итоге входить только через безопасный режим.В общем вернулся на 3 дня назад и ву аля.

[кофффтун 124]

в позапрошлом году нарвался на аналогичное сообщение. расширение у них zip. и сейчас такие сообщения периодически приходят. то от "транспортной компании", то  просто от каких то "партнеров". то претензии какие то, то акты сверок. 

[Feoktistov 18 408]

Судя по картинке веселится школота.

[stenx 523]

Цитата

Пробовали расширение менять или нет? Вирусняк может их и не кодировать, а просто расширения поменять.

Не поможет. 

Изменено 12 Января 2017 пользователем stenx

[Ded_Berdan 388]

 В прошлом году наша организация пережила нечто подобное. Пришёл на почту файл "Для бухгалтера". Секретарь запустил его и всё точь в точь. Ничего восстановить не удалось и вы Сергофан не пытайтесь и не бросайте деньги зря. Запомните: 

1. Никогда не запускайте пришедшие по почте файлы с расширением EXE, COM, BAT.

2. Сразу удалить пришедшее сообщение.

2. Если процесс уже пошёл, то сразу же отключите комп от сети при её наличии. тогда будет возможность снять часть данных и вирус не попадёт на сервер.

А так полное форматирование всех дисков на компе и переустановка виндуса

 

[proxy 160]

1 час назад, Студент сказал:

Почему? Я же говорю, что вирус просто может переписать расширения, а не кодировать. 

Например, если на компьютере не воспроизводится видеофайл с расшиернием mov, то просто переписываем его на avi и все прекрасно воспроизводится.

Не может. Все далеко не так просто.

 

ТС, счас в личку скину возможный вариант решения проблемы.

[GANS72 316]

Было нечто подобное, бухи (уж сколько раз твердили миру...) открыли файл с почты, и у них все файлы на компе получили расширение .lnk.