Хакнат компютър помощ

[К.Одаджийски]

Декриптор на касперски или студена вода според мен.
Бекъп по начесто на външен носител при сигурност по време на трансфера, да не си заразиш и бекъпите. Несериозно е половин година да не си направиш бекъп на важните файлове, при положение че всичкото интернет е изпищяло от това нещо.

[zografski]

Много правилно го каза! хАмериканците са казали, бекъп, бекъп, бекъп, пак бекъп иии отново бекъп :D Така никога няма да имате голямо количество загубена информация, поне това, НООО обикновените крайни потребители, рядко правят какъвто и да е бекъп, камо ли да имат навика да правят през определено време и това е разбираемо, не всеки разбира достатъчно от комп и не всеки има желание да се занимава.

[VWGT]

Разширението на кой файл?Файловете са док пдф и ексел. Другото са някакви лични снимки. Компютъра е фирмен и е пълен с най различни документи договори таблици лични данни счеаоводство доставчици заплати и тн. За последно декември качвахме на външен хард и флашки. Изобщо никой не е знаел че има такова животно в интернет а и имаме лицензирана 7ца и антивирусна. Бекъп не знам как действа, имаме един лаптоп с уон кей рековъри бутон ако вирус го хване трябва да се натиска ли и връща системата назад ли когато е била чиста???

Сами няма как да го оправим, нивото ни е ексел и пдф документи.
Вчера обикалях в няколко уж топ сервиза и ми отказваха да го оправят. Посъветваха ме да не плащам. А и 500 600долара са много щом няма гаранция. Засега е изключен и не знаем какво да правим, все пак има доста данни и може да подадем сигнал в полицията. Това си е изнудване. Ще подадем сигнал http://www.cybercrime.bg/bg Съвет ? Тези биткойн по банков път ли се прехвърлят, нали икономическа полиция ще засече!?

Sent from my SM-G903F using Tapatalk

Потърсете специалист. Колегата AugustinFan е дал интересно четиво и трябва да го пробвате, други шансове нямате. Вариантите на този "вирус" наистина са много. Дори и нищо да не свършите днес, аз не бих унищожил диска (да го форматирам). В някой момент от време може да се появи ключ.

Полицията в случая нищо не може да направи (еле па нашата), тук става дума за интернет, човека, който ти го е причинил може да е нявсякъде по света (а и не само).
Биткойн е виртуална валута, няма как да ги прехвърлиш по банков път. Тор браузера, който ти е пратен като линк също е непроследим и извън обхвата на всякакви служби, страницата на която искат да отидеш съдържа подробно инфо как да платиш. С две думи, трябва ти кредитна карта, с която да си купиш биткойни. До тук с проследимостта на транзакцията и парите. Всичко е законно и официално. От там всичко потъва в дебрите на интернет и никой не може да проследи транзакцията, както и получателя. С тази виртуална валута можеш свободно да си купуваш неща, които никой друг няма да ти продаде срещу долари да речем, като започнеш от наркотици, забранени лекраства, та чак до човешки органи и квото се сетиш друго.

[sportul]

Ако акаунта с които е на компютъра има ограничения примерно всички файлове са само за четене , това не помага ли такъв вирус да не може да криптира?

[hooligans]

Доколкото знам помага, ако акаунта не може да инсталира програми.

[sportul]

Администраторските акаунти не са за постоянно ползване , пари не давай това са кибер престъпници които знаят че никой не може да ги хване.

[kossel]

Доколкото знам помага, ако акаунта не може да инсталира програми.

Дори и да не е с администраторски права юзера може да си read/write собствените файлове, а и разни други по споделени директории. Така, че загубата е на собствени файлове, а не на файлове от ОС. Пак да се повторя, засега единствено само SHADOW Explorer спасява, след заразяване. Ако някой е плащал да сподели резултата.

[К.Одаджийски]

Има няколко теми в датата и май повече в калдата, някои са платили и са им пратили ключ с който са си отключили, някои са се справили с декрипторите на касперски, повечето са пили студена вода

Доколкото знам помага, ако акаунта не може да инсталира програми.

То проблема е че не е точно програма и няма ексе което да се сканира. В повечето случаи става въпрос за скрипт, който прави един ключ в регистрите, който пък при стартиране прави едни файлчета някъде по системата и започва да работи. Въпросния скрипт четох някъде е направен да имитира ъпдейта на флаш плеъра, само че вместо ъпдейт на плеъра ъпдейтва него си. Създава се и работи мисля на сървър, което е идея ако се хване по време на работа, да се прекъсне интернет връзката за да не зарази всичко

[VWGT]

освен това, скрипта обхожда и криптира само определени файлове, примерно doc, pdf, xls, jpg, такива, които представляват личен интерес и съответно за които би платил.
Доколкото аз съм чел, понеже и публичния и частни ключ не са при теб, реално за да сработи трябва да има активна интернет връзка (реално ти взимат файла, криптират го при тях и после си го връщат). И ако се прекъсне по време на криптиране, може да спасиш част от съдържанието си. За това казват, че ако компа ти изведнъж забави с много активно интернет потребление в този момент, дърпаш кабела веднага. "заразяването" не става за секунди, може да продължи дълго време според зависи колко файла има да криптира, и какъв ти е hw-a.

[kostik]

Предимството на доста дистибуции на линукс е точно това - Не ти дава възможност сам да се насереш освен, ако нямаш нужните знания, как да напълниш гащите. Обичам бай ганьо, но само на книга. Все ще дадеш пари на профан "майстор" програмист, на кадърен такъв, на кибер престъпниците или ще се орпавиш сам със или без информацията на финала. Ще очаквам с нетърпение развитието на темата.

[К.Одаджийски]

Линукса, дори и да го оакаш с крипто шитнята, че имаше и за линукс по едно време. Само изтриваш хоум директорията, рестартираш и си живееш живота на чисто. Ако инсталираш с руут акаунт ще му береш гайлето, ама трябва да си много абен за да свършиш таз работа

[Tai4i]

Купихме нов хард а този с вируса просто му откачихме кабела. Ще изчакаме след няколко месеца дали от Касперски няма да пуснат ключ. То добре че данните не са ни ги източили а си седят заключени в харда

Sent from my SM-G903F using Tapatalk

[К.Одаджийски]

Сега си купете още един, може и външен и веднъж в седмицата си правете прост бекъп на данните с копи/пейст. И за да е по сигурно си запишете една флашка с линукс и бекъпа от живия линукс направо може да се прави

[AugustinerFan]

Купихме нов хард а този с вируса просто му откачихме кабела. Ще изчакаме след няколко месеца дали от Касперски няма да пуснат ключ. То добре че данните не са ни ги източили а си седят заключени в харда

Sent from my SM-G903F using Tapatalk

Те от Касперски няма да пуснат ключ докато не им пратиш криптиран фаил, комбинациите за криптиране са милиарди и вероятноста да има ключ точно за този фаил е равна на това да те удари гръм 2 пъти за един ден. Пробвайте варианта който предложи колегата kossel с Shadow Explorer и ползвайте инструкциите които са в линка който съм дал.Успех

[Ominoker]

Ако знаете английски, а след това има добро описание на проблема http://myspybot.com/jaff-file-virus/