LinuxForum.Fans
Тема

[Решено] Вирус новый зашифровал данные (разрешение файлов FTCODE)

Автор: Linux777 45 сообщений 14115 просмотров
#323768
Nigelist написал:
Если это происходит в офисе, то не зашифрованная копия может быть у коллег или на samba-шаре.

Гарантированных вариантов ровно два - грамотный дотошный руководитель вроде меня или самостоятельный ответственный сисадмин. А у коллег скорее всего будут иные версии.

#323814

karl_muenhgausen, ну я как раз таки про негарантированные варианты. Если вариант гарантированный, то и обсуждать нечего.

#323859

Вы все забыли про такую замечательную прогу, как wine))) Наверняка все в той или иной форме встречали скрин локеры (такая прога, которая блокирует экран с надписью вроде: "вы смотрели порнушку, отправте смс туда-то"). Так вот на линуксе случайно скачал файл, что-то типо fail.avi.exe. Думаю: вирус! И задался вопросом, как он будет вести себя под wine... Запустил, экран заблокировался намертво :) Пришлось переключится в другую виртуальную консоль и kill -9 fail.avi.exe. Долго всё было замечательно, но потом как-то посмотрел ps -e, ёлы палы, висит процесс вирусни в памяти))) Вот так.

#323885
Linux777 написал:

вообщем, итого всего этого, что удалось спасти?

1. Я достаточно плотно был связан с криптогафией. И мгновенно отличу по внешнему виду где есть возможно криптограмма, а где есть только про неё разговор. В моем случае был разговор. Так как все побитые файлы содержали в своем начале совершенно одинаковый "код", начало файла было тривиально залито единицами (0хFF). Нет, оно конечно можно сохранить все заголовки в ином месте, чтобы потом их поставить взад, но в это я не верю.
2. Что удалось восстановить. На нашу удачу это был компьтер нашей художницы. И поражены были её работы и фотографии. В большинстве своем jpg-файлы. Немного погуглив по поводу порчи jpg, нашел приблуду, которая игнорирует все битые заголовки jpg и вытаскивает из файла саму картинку. Сработала она достаточно быстро, но, как и было обещано, потерялись всякие EXIFы и превьюшки. Да и фиг с ними. Но это со свежими файлами было. А более старые (psd и cdr) файлы удалось поднять из локального бэкапа (который Вынь-7 ведет).
3. Теперь эта сотрудница относится к категории людей, которые уже делают архивы.

#323888
Linux777 написал:

ну, Значит да, через вайн порушит, через либру нет)

Ну, если в libre найдете путь c:/...., то я с Вами соглашусь. Вирии, они как-то рассчитаны на виндовые спецификации разъименования файлов и каталогов. И, скорее всего, впадут в ступор на юниксовую запись. Просто не поймут, что с ней делать.

Войдите или зарегистрируйтесь, чтобы ответить.