Вирус зашифровал файлы - что делать?

Первое сообщение в теме :

у меня у мужа комп поймал какой-то вирус,в итоге все фото и видео зашифрованы,в каждой папке добавился какой-то файл с адресной строкой,куда нужно пройти и заплатить энную сумму денег за расшивровку..я понимаю,что ничего не расшифруют в итоге,но как фото обратно вернуть? кто сталкивался? помогите! у меня там фото 10-летнего периода,очень дороги!

------------
Модератор, кое-что "шаря" в компьютерах, настоятельно советует хотя бы раз в полгода выполнять полное резервное копирование важных семейных (не говоря уж про рабочих) файлов на внешние источники. Во-первых, это обычная дешевая флешка. Во-вторых, это может быть облачное хранилище. Третий способ - купить дешевый жесткий диск "зеленой" (Green) серии с внешней коробочкой, подключаемой через USB. На такой диск в 2-3 терабайта можно копировать вообще все, а затем оключать и прятать где-нибудь. :)

Сегодня есть много способов потерять нажитые непосильным трудом файлы - начиная от поломки жесткого диска или разлитой над компьютером жидкостью и заканчивая вирусами. Следует помнить простую истину:

Если ваши файлы хранятся в одном экземпляре, считайте, что у вас их уже нет.

Обидно...

очень! там много чего мне нужного! фото!!! за долгий период...и сын и дочь и видео и стихи мои и рассказы! (ладно.я вчера перерыла все и нашла стихи распечатанные у меня есть и в инете есть на сайте стихов) и фото кое-какие у себя в закрытых альбомах в соцсети...если б не это,все бы потерялось совсем...там и выписка с роддома с сыном  и фотосессия в студии Маленького ангела и прочие мне памятные вещи,правда я давно фото не выкладывала никуда,последних конечно нет( из последнего я почему-то немного фоток скинула на свой комп,это их и сохранило..

Наташ, не унывай, я тоже в шоке была, у меня, конечно, не все фотки, а за 1 год, но там все детские!!!!!!!! В общем эти зашифрованные скинули на другой комп, а ноутбук зараженный полностью форматировали. Расшифровали где-то через 8-9 мес, деньги нам сказали ни в коем случае не переводить, да и не было у нас такой суммы (30000 )
Надеюсь все восстановится у вас))

Юля,стараюсь не думать о фотках, а то расстраиваюсь(( насчет скинуть на др.комп мне не советовали дабы не заразить и др.комп тоже.. 

Это смотря как скидывать. Если подключать флешку или диск, то чисто теоретически вирус может прописаться на флешке или диске в загрузочном виде, и при подключении к другом компьютеру перекинется туда.

А самый простой безопасный способ - это, например, через скайп. При условии, что на принимающем компьютере ни один из принятых файлов открываться или запускаться не будет, то это безопасно. Вирус сам по себе не запустится из файла, если его не попытаться запустить или открыть.

Виталь, там новый мутант.
Связь через tox, оплата указана по актуальному курсу.
И видимо, это ребята из Украины.

наталинка пишет:1. Форматирование всего
2. Связаться с ребятками, и денег им дать. Пришлют ли они после этого дешифровщик 50/50

Наташа... извините... а можно мне взглянуть на этого "зверя"!?... Попробую глянуть на него через "диз"... скорее всего применен способ ускоренного архивирования с ключом...

Кстати... новые вирусы порой ничего не портят, а создают иллюзорный фон для человека... с ужасающими, на первый взгляд, ситуациями... Не думаю, что вирус за сутки смог произвести полную шифровку Ваших документов... Винчестер можно проанализировать на низкоуровневым доступе к данным... Там будет видна реальная картина об информации... все что Вы сейчас видите, может быть всего лишь "обложкой"...

Посмотрел информацию у одного крупного производителя антивирусов... Классно они отписываются)))

Граждане пострадавшие!

Вниманию тех, чьи файлы были зашифрованы и кто получил предложение выкупить файлы от злоумышленника с мейлом *******
Вот дешифратор http://*******

Перед применением дешифратора, поместить в папку пару зашифрованных файлов и проверить работоспособность декодера, в названиях папки желательно не указывать русские буквы.

Все благодарности направлять пользователю купившему данный дешифратор.

Наташа, Вы хотя бы произвели деактивацию тела вируса?!

Миш, как я понял, да.
И даже отослали чего-то парням из Каспера на анализ.

Муж Мурлыки87 пишет:Миш, как я понял, да.
И даже отослали чего-то парням из Каспера на анализ.

Касперский вряд ли решит данную проблему... У меня лично большие сомнения в том, что компьютер на 100% чист от вирусных тел...
На сию минуту данную "заразу" подхватило около 21 тыс ПК...

Дело в том, что это новая версия "хорошо забытого старого".
Будет ли троян шифровать вновь создаваемые файлы? Тут только проверять опытным путём...
Вот почитай обсуждение на хабре тут

В середине треда высказан прогноз, что авторы заразы научатся принимать плату через tor и прочие прелести...
Научились, ёпрст...

Муж Мурлыки87 пишет:
В середине треда высказан прогноз, что авторы заразы научатся принимать плату через tor  и прочие прелести...
Научились, ёпрст...

Не научатся, а уже научились ))) Они через него и "работают"... а Тор проект спонсируемый АНБ СШО ))))))))))))
А на Хабре ремонтные работы сервака )))

А тик-так идёт...
Вчера просили 27, а сейчас уже 30 среднеамериканских долларов...

Данный вирус "ускоряется"... у некоторых по 60 Гб фотографий снес... жуть просто... Лучший способ уйти от его атак (пока), это работать на чем угодно, только не на Windows...

Миш, как его классифицируют?

Михаил пишет:Данный вирус "ускоряется"... у некоторых по 60 Гб фотографий снес... жуть просто... Лучший способ уйти от его атак (пока), это работать на чем угодно, только не на Windows...

ёпрст, надо фотки на болванки скинуть... А как он ловится?

отмечусь) я тоже давненько на съемник не перекидывала фоты...

Муж Мурлыки87 пишет:Миш, как его классифицируют?

Касперский его приравнивает к Шифровальщику (троян Rakhni). Каким образом он проникает в наш дом, точно установить не могут... Мое личное мнение это все началось с продвижения Майл.ру такого обозревателя как Амиго... используются лазейки Джавы...