Может ли быть зашифрован файл (после вируса), но со стандартным расширением, без .crypt !?

Макс6584 · 22.09.2014

Может ли быть зашифрован файл (после вируса), но со стандартным расширением, без .crypt !?

Лазил человек в инете, и в один момент комп че-то моргнул, и перестали открываться фотографии, часть видео и текстовике. Новые открываются нормально.

Файл просто не открывается, типа не поддерживается. У всех в свойствах стоит одна дата и немного отличающиеся время.

Текстовики открываются с типа таким текстом:

AES256/
и№Sф(AУЁ¬ЦѕЯчUШНЙМ:Ѓ%hKбc_kPhH"cц"КТ4UlЫж{ИY–„—я

Насколько я понимаю - файлы зашифрованы AES 256, но вот нет расширения " .crypt"

Пример файла:

Alseza · 23.09.2014

Винда?

Макс6584 · 23.09.2014

конечно

Alseza · 23.09.2014

Макс6584 сказав(ла):
конечно

От вируса на раб столе вымагалка остаться должна была, или по названию прибитого гуглить хотя шансов мало

Rimlyanin · 23.09.2014

вирусня шифровала файло, а её прибили...

Макс6584 · 23.09.2014

Alseza сказав(ла):
От вируса на раб столе вымагалка остаться должна была, или по названию прибитого гуглить хотя шансов мало

я знаю, но ничего подобного плана не было

Rimlyanin сказав(ла):
вирусня шифровала файло, а её прибили...

антивируса нет

Rimlyanin · 23.09.2014

Макс6584 сказав(ла):
антивируса нет

Тогда подожди,

это первая часть: шифрование. Вторая будет вымогательство.

sankanet · 23.09.2014

Вирусня, вымогательства не будет, ибо по ходу шифрование прошло, а вот блокировка экрана с требованием не прошла. Таки грусть печаль, копировать что есть целого, форматится и ставить винду заново.

Макс6584 · 23.09.2014

sankanet сказав(ла):
Вирусня, вымогательства не будет, ибо по ходу шифрование прошло, а вот блокировка экрана с требованием не прошла. Таки грусть печаль, копировать что есть целого, форматится и ставить винду заново.

Та то ясное дело, что форматировать, заново. Просто обычно такая фигня с расширением .crypt, а тут его нету.

sankanet · 23.09.2014

Макс6584 сказав(ла):
Просто обычно такая фигня с расширением .crypt, а тут его нету.

Ты о расширении, как о результате работы вируса?
Дык,

Макс6584 сказав(ла):
и в один момент комп че-то моргнул,

По ходу при работе вирусни, она и слетела.

Bishoujo · 23.09.2014

мой компьютер когда-то давно пострадал от вируса OneHalf - он шифровал все файлы, хотя с виду они оставались нормальные. После удаления вируса половина файлов так и остались зашифрованы, пришлось их удалять и искать новые на замену.
Возможно это подобный вирус, и не обязательно он должен менять расширение файлов. Вполне возможно файлы остаются с обычными названиями, просто зашифрованы.

sankanet · 23.09.2014

Bishoujo сказав(ла):
мой компьютер когда-то давно пострадал от вируса OneHalf - он шифровал все файлы, хотя с виду они оставались нормальные. После удаления вируса половина файлов так и остались зашифрованы, пришлось их удалять и искать новые на замену.

Какая прелесть, а подсадить вирус обратно, и скопировать необходимо файло разве нельзя было?

Макс6584 · 23.09.2014

Bishoujo сказав(ла):
мой компьютер когда-то давно пострадал от вируса OneHalf - он шифровал все файлы, хотя с виду они оставались нормальные. После удаления вируса половина файлов так и остались зашифрованы, пришлось их удалять и искать новые на замену.
Возможно это подобный вирус, и не обязательно он должен менять расширение файлов. Вполне возможно файлы остаются с обычными названиями, просто зашифрованы.

Походу подобный вирус

Самое плохое, что резерва нету, а файлы очень нужны человеку. Вот пытаюсь найти, может есть старые версии файлов (удаленные вирусом) и восстановить их.

Jogger · 25.09.2014

Да причём же тут расширение, вирус же не обязан его менять. Явно вирусня, явно зашифрованные файлы. Шансы расшифровать если даже неизвестно что за вирус - близятся к нулю. Как вариант - пройтись с livecd касперским или drweb, для начала просто проверка без лечения. Может найдёт тело вируса, тогда по названию погуглить - если вирус старый возможно удастся найти ключи для расшифровки. Но если данных критичных не потеряно - проще отформатировать.

Макс6584 · 25.09.2014

Jogger сказав(ла):
Да причём же тут расширение, вирус же не обязан его менять. Явно вирусня, явно зашифрованные файлы. Шансы расшифровать если даже неизвестно что за вирус - близятся к нулю. Как вариант - пройтись с livecd касперским или drweb, для начала просто проверка без лечения. Может найдёт тело вируса, тогда по названию погуглить - если вирус старый возможно удастся найти ключи для расшифровки. Но если данных критичных не потеряно - проще отформатировать.

я делал проверку на вирусы каспером - меньше половины проверки,уже за 800 вирусняков

Bishoujo · 25.09.2014

sankanet сказав(ла):
Какая прелесть, а подсадить вирус обратно, и скопировать необходимо файло разве нельзя было?

Сложно было. Вируса не осталось - проверили доктор вебом, и он всё убил. Потом ещё долго что-то расшифровывал, и часть файлов смог расшифровать, остальные - нет.
Я сомневаюсь, что повторное заражение вирусом что-то даст, ибо новый вирус заново начнёт шифровать файлы, в том числе и зашифрованные, по второму кругу, ибо для него они считаются целыми.

Alseza · 25.09.2014

Bishoujo сказав(ла):
Сложно было. Вируса не осталось - проверили доктор вебом, и он всё убил. Потом ещё долго что-то расшифровывал, и часть файлов смог расшифровать, остальные - нет.
Я сомневаюсь, что повторное заражение вирусом что-то даст, ибо новый вирус заново начнёт шифровать файлы, в том числе и зашифрованные, по второму кругу, ибо для него они считаются целыми.

Повторное нет а вот откат системы к зараженному состоянию - вполне но шансов практически нет

sankanet · 25.09.2014

Bishoujo сказав(ла):
Я сомневаюсь, что повторное заражение вирусом что-то даст, ибо новый вирус заново начнёт шифровать файлы, в том числе и зашифрованные, по второму кругу, ибо для него они считаются целыми.

Эко какого ты высокого мнения о нем, хрен там, не будет у него повторного шифрования, он будет продолжать начатое, но при этом, файлы окажутся расшифрованными

Это же не авангесил666 - который был писан на столько тупо, что заражал повторно сам себя, я побеждал 37 штучную вложенность

Alseza сказав(ла):
Повторное нет а вот откат системы к зараженному состоянию - вполне но шансов практически нет

В 94-м году именно таким образом доставали инфу. .exe и .com не трогали, а все что сделано непосильным трудом - очень даже прекрасно извлекалось при этом.

Alseza · 25.09.2014

sankanet сказав(ла):
Эко какого ты высокого мнения о нем, хрен там, не будет у него повторного шифрования, он будет продолжать начатое, но при этом, файлы окажутся расшифрованными
Это же не авангесил666 - который был писан на столько тупо, что заражал повторно сам себя, я побеждал 37 штучную вложенность

В 94-м году именно таким образом доставали инфу. .exe и .com не трогали, а все что сделано непосильным трудом - очень даже прекрасно извлекалось при этом.

Ну я и сам так доставал, но я сомневаюсь что после заражения вир отбэкапился

sankanet · 25.09.2014

Alseza сказав(ла):
Ну я и сам так доставал, но я сомневаюсь что после заражения вир отбэкапился

В смысле, в ситуации с Максом, это бестолку. по поводу древнего onehalf - пока он жил в системе и не перешифровал половину диска, все файло абсолютно рабочее и как бы цело. Удаляешь,- жопа, запускаешь, все ок

но это в случае, если он не испоганил половину диска, после этого, как бы усе, хотя какая та порча типа лечила и расшифровывала, но сейчас не вспомню.

Может ли быть зашифрован файл (после вируса), но со стандартным расширением, без .crypt !?

Вкладення