Poškozené soubory po odstranění viru

Sekce věnovaná virům a jiným škodlivým kódům, rovněž ale nástrojům, kterým se lze proti nim bránit…

Moderátoři: Mods_senior, Security team

Odpovědět
Uglykj
nováček
Příspěvky: 12
Registrován: 20 říj 2014 17:08

Poškozené soubory po odstranění viru

Příspěvek od Uglykj »

Zdravím,
právě jsem se zbavil (snad) viru "descrypt", který mimo jiné čachroval s příponami souborů. Před reinstalem os jsem si zalohoval par tabulek z Excelu. Ted ale na novém os nejdou otevřít s hláškou ve stylu "formát nebo přípona jsou neplatné" ikdyz soubor má příponu .xlsx nemá někdo zkusenosti s tímto virem a nevedel by jak to napravit ?

Děkuji.
petr22
Guru Level 15
Guru Level 15
Příspěvky: 55065
Registrován: 06 úno 2012 10:27

Re: Poškozené soubory po odstranění viru

Příspěvek od petr22 »

Obavam se ze virus necachroval s priponami, ale virus zasifroval soubory.

Jedina moznost je, ze se jedna o verzi viru na ktere jsou verejne zname desifrovaci klice a soubory bude mozne desifrovat. V pripade ze neni klic znamy neexistuje zpusob jak soubory desifrovat.
Uživatelský avatar
X
Elite Level 12.5
Elite Level 12.5
Příspěvky: 19360
Registrován: 22 kvě 2007 11:34
Kontaktovat uživatele:

Re: Poškozené soubory po odstranění viru

Příspěvek od X »

Jediná možnost je zaplatit (dokonce i policajti prý cálovali), ale je to ošemetné a klíč nemusíš dostat.
petr22
Guru Level 15
Guru Level 15
Příspěvky: 55065
Registrován: 06 úno 2012 10:27

Re: Poškozené soubory po odstranění viru

Příspěvek od petr22 »

Na to ale nesmi dojit k odstraneni viru nebo k preinstalaci systemu...............
Uživatelský avatar
jaro3
člen Security týmu
Příspěvky: 43379
Registrován: 16 čer 2007 18:58
Bydliště: Jižní Čechy

Re: Poškozené soubory po odstranění viru

Příspěvek od jaro3 »

Přesně tak.
Při práci s programy HJT, ComboFix,MbAM, SDFix aj. zavřete všechny ostatní aplikace a prohlížeče!
Neposílejte logy do soukromých zpráv.Po dobu mé nepřítomnosti mě zastupuje memphisto , Žbeky a Orcus.
Pokud budete spokojeni , můžete podpořit naše forum:Podpora fóra
Uglykj
nováček
Příspěvky: 12
Registrován: 20 říj 2014 17:08

Re: Poškozené soubory po odstranění viru

Příspěvek od Uglykj »

Ok děkuji za odpovědi ikdyz me noc nepotesily :(
Uživatelský avatar
jerabina
člen Security týmu
Příspěvky: 3647
Registrován: 16 bře 2013 15:08
Bydliště: Litoměřice

Re: Poškozené soubory po odstranění viru

Příspěvek od jerabina »

Ahoj, tyto Cryptoviry mají ten problém, že je jich strašně moc typů a každý používá většinou jiný typ šifrování, tudíž neexistuje zaručený způsob, jak soubory odemknout. Zjistit klíč by se dalo brute-force metodou v rozumném času jedině kvantovým počítačem, jinak tudy cesta nevede.
Např. na virus Cryptolocker ale již existuje unlocker, který nalezneš zde: https://www.decryptcryptolocker.com/, bohužel to ti nijak nepomáhá, pokud si již nákazu vymazal.
Když nevíš jak dál, přichází na řadu prostudovat manuál!
HJT návod

Pokud neodpovídám do vašich témat v sekci HJT když jsem online, tak je to jen proto, že jsem na mobilu kde je studování logů a psaní skriptů nemožné. Neberte to tedy prosím jako ignoraci.
Odpovědět

Zpět na „Viry, antiviry, firewally…“