Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Windows системы
Страницы: 1
RSS
BHIMAHIE!!!.txt
 
#1
Это нравится:0Да/0Нет
10.12.2004 23:37:39
Плз. помогите, кто знает что это такое. Короче говоря ни с того ни с сего у меня в огромном количестве папок на компе появился файл BHIMAHIE!!!.txt следующего содержания:

Некоторые Ваши файлы закодированы по стандарту CRZ
Для раскодирования обращайтесь: bnm7814@yahoo.com или ztc567@mail.ru

И на самом деле многие файлы каким-то образом запорченны. В начале файла встречается PGPcoder 88.77.94....
Вот такая проблема. Помогите если кто в состоянии.
Спасибо
 
 
 
#2
Это нравится:0Да/0Нет
11.12.2004 18:08:12
Типичный вирус. Кто то закодировал твои файлы. Можешь конечно им написать на мыло, но бесплатно они тебе не раскодируют.

Если есть терпение - лучше напиши заявление, пусть в "К" разбираются с шантажем.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
 
 
#3
Это нравится:0Да/0Нет
12.12.2004 11:47:40
Отформатируй HDD
Но перед этим подай заяву (см. предыдущий совет)
Поставь себе антивирь(Касперского) и по чаще обновляй базы, включи у него постоянную защиту и поставь SP2
 
 
 
#4
Это нравится:0Да/0Нет
13.12.2004 15:00:26
если закорованы синхронным алгиритмом шифрования, (что врядли), то есть возможность (зная алгоритм, и найдя пароль, которым шифровали /если шифрующий вирус все еще есть на диске/ ) , расшифровать самому.
Но, скорее, шифровали открытым ключем, тогда на твем компьютере физически нет информации, достаточной для расшифровки...
 
 
 
#5
Это нравится:0Да/0Нет
14.12.2004 12:40:08
Ой!!
У меня такая же фигня у сотрудника одного произошла. Не знаю че делать теперь. Реально чтоли винт форматировать?
 
 
 
#6
Это нравится:0Да/0Нет
14.12.2004 12:50:58
Обратись в отдел "к" если такой в городе существует
если нет обращайся смело в региональное управление ФСБ
 
 
 
#7
Это нравится:0Да/0Нет
14.12.2004 12:59:01
А ничего, что на компьютере ни одной лицензионной программы нет?
Наверно меня в ФСБ не поймут.
 
 
 
#8
Это нравится:0Да/0Нет
14.12.2004 13:05:04
Они у тебя эти лицензии не будут проверять, если ты сам об этом не скажешь. А теми товарищами заинтерисуются.
 
 
 
#9
Это нравится:0Да/0Нет
14.12.2004 20:27:10
                    фсб наврятли поможет если это они не сделали... тебе оставили мыло проверь кому пренадлежит если оно настоящее... проверь дату создания файлов много чего скажет если бортовой журнал работает.... администратирование, управление компом, посмотри все события в этот день на наличие коннектов к твоему компу...(собственно а какая винда стоит? это в xp и 2000 работает)если таковы имеються ты наврятли найдешь кто это сделал наша сеть безразмерна и в ней как и в жизни есть такие закаулки на каторые лучше не заходить (Format c:       )
 
 
 
#10
Это нравится:0Да/0Нет
14.12.2004 20:33:56
Цитата
NEK пишет:
тебе оставили мыло проверь кому пренадлежит если оно настоящее
Не так просто проверить принадлежность адресов bnm7814@yahoo.com или ztc567@mail.ru. Даже mail.ru не скажет владельца частному лицу, а про yahoo и говорить не приходится.
 
 
 
#11
Это нравится:0Да/0Нет
14.12.2004 20:34:31
или заплати, чтобы файлы расшифровали.
Прикинся бедным студентом, дорого не возьмут...
если, конечно, это не целевая атака..
 
 
 
#12
Это нравится:0Да/0Нет
14.12.2004 20:39:54
mail.ru раскроет всю информацию без зазрения совести в случае заведения дела по официальному запросу из милиции.
И так наверняка с большинством русски систем.
 
 
 
#13
Это нравится:0Да/0Нет
14.12.2004 20:57:04
Цитата
Phoenix пишет:
mail.ru раскроет всю информацию без зазрения совести в случае заведения дела по официальному запросу из милиции.
И так наверняка с большинством русски систем.
По запросу правоохранительных структур может и Yahoo предоставить информацию.

Человек же предлагал не обращаться в правоохранительные органы, а решать вопрос самостоятельно.
 
 
 
#14
Это нравится:0Да/0Нет
14.12.2004 21:00:53
2 nmalykh
а, сорри, верно просмотрел....
 
 
 
#15
Это нравится:0Да/0Нет
14.12.2004 22:54:03
http://www.kaspersky.ru/forum?page=0&rord=1&theme=148167242& thread=156252944&openmsg=156281427

Там уже нашли решение.
 
 
 
#16
Это нравится:0Да/0Нет
14.12.2004 23:12:07
Ну и отлично. Качаем обновление баз Касперского и лечим этот вирус Virus.Win32.Gpcode.b. Закрываю тему.
 
 
 
Страницы: 1
Читают тему