Пришлось переключится в другую виртуальную консоль и kill -9 fail.avi.exe. Долго всё было замечательно, но потом как-то посмотрел ps -e, ёлы палы, висит процесс вирусни в памяти))) Вот так.]]>ну, Значит да, через вайн порушит, через либру нет)
Ну, если в libre найдете путь c:/...., то я с Вами соглашусь. Вирии, они как-то рассчитаны на виндовые спецификации разъименования файлов и каталогов. И, скорее всего, впадут в ступор на юниксовую запись. Просто не поймут, что с ней делать.
]]>вообщем, итого всего этого, что удалось спасти?
1. Я достаточно плотно был связан с криптогафией. И мгновенно отличу по внешнему виду где есть возможно криптограмма, а где есть только про неё разговор. В моем случае был разговор. Так как все побитые файлы содержали в своем начале совершенно одинаковый "код", начало файла было тривиально залито единицами (0хFF). Нет, оно конечно можно сохранить все заголовки в ином месте, чтобы потом их поставить взад, но в это я не верю.
2. Что удалось восстановить. На нашу удачу это был компьтер нашей художницы. И поражены были её работы и фотографии. В большинстве своем jpg-файлы. Немного погуглив по поводу порчи jpg, нашел приблуду, которая игнорирует все битые заголовки jpg и вытаскивает из файла саму картинку. Сработала она достаточно быстро, но, как и было обещано, потерялись всякие EXIFы и превьюшки. Да и фиг с ними. Но это со свежими файлами было. А более старые (psd и cdr) файлы удалось поднять из локального бэкапа (который Вынь-7 ведет).
3. Теперь эта сотрудница относится к категории людей, которые уже делают архивы.
Пришлось переключится в другую виртуальную консоль и kill -9 fail.avi.exe. Долго всё было замечательно, но потом как-то посмотрел ps -e, ёлы палы, висит процесс вирусни в памяти))) Вот так.]]>Если это происходит в офисе, то не зашифрованная копия может быть у коллег или на samba-шаре.
Гарантированных вариантов ровно два - грамотный дотошный руководитель вроде меня или самостоятельный ответственный сисадмин. А у коллег скорее всего будут иные версии.
]]>Linux777 пишет:Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web несколько зашифрованных файлов и, если есть, их не зашифрованные копии
Интересно, какова вероятность такого?
Если это происходит в офисе, то не зашифрованная копия может быть у коллег или на samba-шаре.
]]>Смотря что и чем открываешь.
ну, раз это архив, то zip открыть, там же архив был, или он сам распоковался, только я не видел что был в архиве, ну даже если какой-нибудь софт от Гейтса Билла, в LibreOffice открыть и почитать ничего не будет? как считаешь? ПРосто я формата не знаю, что было в том архиве..
скорей всего там были бинарник (экзешник, который себя сам прописал), ну также как это делается вручную при установке софта на винде. Я думаю так, а потом убил себя. такое тоже коллега пострадавшая сказала.
то вирий злобный порушит то, что видит через этот wine. Поэтому не следует давать wine смотреть на корень
ну, Значит да, через вайн порушит, через либру нет)
Так что Linux не панацея, риски поражения есть. но вылечить систему от такой заразы тоже просто - грохнуть пораженный ~/.wine и развернуть его по новой (накатить из ранее сохраненного образа) дело недолгое.
точняк)
]]>Естественно было порушено так, что восстановить (расшифровав) было невозможно принципиально. Во всех порушенных файлав было затерто кодом FF первые 32 байта.
то есть нереально восстановить, даже если денежку перевести, как ты уже сказал ?
С обещанием восстановить, если денежку переведут.
вообщем, итого всего этого, что удалось спасти?
Мерзкая ситуация. На расшифровку не надейся. Никто не станет твои файлы шифровать обратимо. Нет такой цели.
а вот за это спасибо, если нет шансов их шифровать, тогда цель просто заработать на доверчивости граждан, и никто не будет их расшифровывать (ну я имею тот, кто прислал письмо такое, т.е. автор письма просто денег срубит, и не будет ничего делать)
]]>Wolfenberg⇓ пишет:Linux777, не прокатит.
ну, я правильно понял, по твоему опыту, можно точно утверждать, что если я принудительно через почту открою в линуксе, убунте или другом дистрибутиве, ничего не будет. Т,е. не прокатит? спасибо, попробую. Как говориться. Предупреден, значит вооружен)
Смотря что и чем открываешь. Если открываешь приаттаченнный DOC или XLS не средствами линуксовыми (тем же LibreOffice), а микрософтовским поделием (aka M$ Office), которое запускается в wine, то вирий злобный порушит то, что видит через этот wine. Поэтому не следует давать wine смотреть на корень и вообще, куда не надо ему смотреть для решения той или иной задачи. А вот прогуляться и погадить по документам, которые wine любезно офису подставит - пуркуа? Ну, в реестре тоже что либо останется.
Так что Linux не панацея, риски поражения есть. но вылечить систему от такой заразы тоже просто - грохнуть пораженный ~/.wine и развернуть его по новой (накатить из ранее сохраненного образа) дело недолгое.
]]>На работе к одной из сотрудниц по e-mail пришло письмо от неизвестного адресата с поздравлениями и с вложенным архивом в письме....
ситуация знакомая. Аналогичная беда случилась года полтора назад с одной из сотрудниц окормляемой мною фирмы. Она получила письмо от якобы Сбербанка про кредит со вложенным ексельным файлом. Беда в том, что она как раз в это время кредит оформляла. И именно в Сбере. Ну и привычка виндовая работать (дома) с полномочиями админа. В результате гадость записала мерзость в планировщик заданий, чтобы запустить атакующий модуль при следующем логине юзера. Ну и через несколько часов были порушены все файлы данных (jpg, doc, pdf и так далее) до которых возможно было дотянуться. После чего мерзость самоликвидировалась. С обещанием восстановить, если денежку переведут.
Естественно было порушено так, что восстановить (расшифровав) было невозможно принципиально. Во всех порушенных файлах было затерто кодом FF первые 32 байта.
Словом, пришлось повозиться, чтобы хоть что-то поднять. Хорошо, что в основном там были побиты jpg. Так что потеряны оказались только данные EXIF.
Мерзкая ситуация. На расшифровку не надейся. Никто не станет твои файлы шифровать обратимо. Нет такой цели.
]]>karl_muenhgausen⇓ пишет:bj bu bp
Интересно, какова вероятность такого?
ну, не знаю. Врядли юзерзвери делают бекапы своих файлов?? а вообще надо быть умным и не открывать вложения фиг знает от кого
Очень редко бэкапят и то, если в бизнесе по башке получили. Потому и использую в качестве офисной системы Линукс, чтобы не заморачиваться такими проблемами. Даже флэшки с рабочими файлами с чужой Винды сначала открываю в Линуксе, потом переношу в Винду. бо в сетях структур правительства Москвы авторан пасётся как бык на тучном пастбище. Виндой в интернет ни ногой, только официальные обновления.
]]> dd if=/dev/random of=/dev/sda bs=512bj bu bp
Интересно, какова вероятность такого?
ну, не знаю. Врядли юзерзвери делают бекапы своих файлов?? а вообще надо быть умным и не открывать вложения фиг знает от кого
Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web несколько зашифрованных файлов и, если есть, их не зашифрованные копии
Интересно, какова вероятность такого?
]]>Linux777, лучше касперскому - быстрее ответ придёт ab
вот тут забавно - коммент Ubuntu CENSORED)) http://24warez.ru/main/article/computer … tcode.html
так что да видать не катит в линуксе вирус.
ну, вообщем ладно, понятно, что надо делать в этом случае. Вывод ясен, тема раскрыта