Есть программисты ? HELP...

Модератор: Модераторы форума

Сообщение Волынь 20 авг 2015, 01:20
Други!!!Коллеги!
Нужна помощь!
На днях на рабочую почту пришло письмо с просьбой подписать акт сверки, при чем в электронке от которой пришло письмо было слово "furgon". А я по своей деятельности связан с производством фургонов. Текст письма был вполне рабочий и доверчивый. Мол были поставки продукции, прошу подписать акт сверки. И т.д. и т.п. Затем подпись в письме, гл. бухгалтер ООО "ТоргСтрой". Мы на самом деле работаем с такой компанией. Правда электронка с которой пришло письмо совсем не совпадало.
Так вот, ближе к теме...
Вложенный файл был заархивирован. Я открыл его и...*вырезано* на воздушном шарике. У меня все офисные документы (Word, Excel, JPEG и т.д) зашифровались и превратились в файл VAULT. Для расшифровки всех этих файлов, *вырезано* мошенники просят 3000$ (я серьезно). Отправлять конечно я ничего не буду. Просто теперь открыть ничего не могу. А там и клиентская база, и договора, и счета, накладные. Короче вся работа!!!
При чем если формируешь новый файл, работает все как и прежде!
Был на форумах касперского, доктора вэба, вирусинфо. Хрен!!! Все говорят без вариантов, даже снос виндоуз не поможет. Типа это не вирус, а шифровщик. Предлагают забить на это дело и продолжает работать на ноуте. Мол старые файлы забыть, новые этот VAULT не портит.

Может у кого были подобные эксцессы. Может кто как-то справился с этой *вырезано*?
    Желтая карточка была показана за этот пост 20 авг 2015, 21:37 модератором вихтор по причине:
  • 2.5.4. Запрещены сообщения, содержащие гpубые по тону, нецензурные выpажения (мат).
Комментарий модератора вихтор: Тему перенес в "Оффтопик", тут может и помогут.
Волынь
Профи
 
Сообщений: 530
Зарегистрирован: 31 окт 2009, 12:43
Откуда: Луцк-Воронеж
Рейтинг: 511
 
 

Re: Есть программисты в Парагвае? HELP...
Сообщение yustas42rus 20 авг 2015, 07:40
была такая тема несколько лет назад. я, кстати, тоже с грузоперевозками заморачивался. слетели текстовые файлы, таблицы и фотки. тоже услышал диагноз "забить" на эти файлы.
yustas42rus
 
 
 

Re: Есть программисты в Парагвае? HELP...
Сообщение Волынь 20 авг 2015, 09:43
yustas42rus писал(а):была такая тема несколько лет назад. я, кстати, тоже с грузоперевозками заморачивался. слетели текстовые файлы, таблицы и фотки. тоже услышал диагноз "забить" на эти файлы.

Придеться так и сделать, просто "забить"
Волынь
Профи
 
Сообщений: 530
Благодарностей: 3
Зарегистрирован: 31 окт 2009, 12:43
Откуда: Луцк-Воронеж
Рейтинг: 511
 
Эпицентр (Дунаевцы, Украина)
Аитутаки (Аитутаки, О-ва Кука)
Юс Старз Юнайтед (Роксборо, Тринидад и Тобаго)
 

Re: Есть программисты ? HELP...
Сообщение Moleste 21 авг 2015, 07:09
можешь попробовать эти методы http://deletemalware.blogspot.com/2014/ ... s-and.html
Деньги не давай, могут и не прислать ключ. В будущем делай резервную копию файлов.
Изображение Солнце, песок и самба!
Аватара пользователя
Moleste
Президент ФФ Бразилии
 
Сообщений: 419
Благодарностей: 279
Зарегистрирован: 01 апр 2015, 03:06
Откуда: Сиэтл, США
Рейтинг: 557
 
Фламенго (Рио-де-Жанейро, Бразилия)
Вольфсбург (Вольфсбург, Германия)
Сиэтл Саундерс (Сиэтл, США)
Кайзер Чифс (Йоханнесбург, ЮАР)
 

Re: Есть программисты ? HELP...
Сообщение ElZabivallid 21 авг 2015, 17:10
Тут только один выход - приглашать спеца по криптографии, но вряд ли его услуги будут стоить меньше этих 3000$. Конечно, еще можно обратиться в правоохранительные органы, чтобы вычислили злоумышленников и изьяли у них ключи с применением терморектального анализа... Хотя есть вариант, что шифрование файлов очень слабое, но сначала увидеть надо эти файлы.
А вообще, действительно, бэкап - это главное. Есть два вида компьютерщиков - кто делает резервное копирование и кто еще не делает этого. Хотя бы на флэшку. Или копирование на облачные хранилища или регулярное архивирование данных, мало ли решений разработано.
Если устали от форума - вам сюда
Аватара пользователя
ElZabivallid
Модератор молодежи
 
Сообщений: 7223
Благодарностей: 1302
Зарегистрирован: 23 ноя 2010, 00:18
Откуда: Ялта, Россия
Рейтинг: 504
 
НЯС (Нурмиярве, Финляндия)
Бенкстоун Сити Лайнс (Бенкстоун Сити, Австралия)
Баменда (Яунде, Камерун)
 

Re: Есть программисты ? HELP...
Сообщение Волынь 26 авг 2015, 01:34
Moleste писал(а):можешь попробовать эти методы http://deletemalware.blogspot.com/2014/ ... s-and.html
Деньги не давай, могут и не прислать ключ. В будущем делай резервную копию файлов.

Спасибо за отклик! Пробовал, не помогает. Уже админам доктора вэба свою проблему отправлял, сказали "без вариантов", либо смириться, либо платить (но не факт что правильный ключ пришлют), либо все шифрованные файлы удалить и работать как и прежде.
Волынь
Профи
 
Сообщений: 530
Благодарностей: 3
Зарегистрирован: 31 окт 2009, 12:43
Откуда: Луцк-Воронеж
Рейтинг: 511
 
Эпицентр (Дунаевцы, Украина)
Аитутаки (Аитутаки, О-ва Кука)
Юс Старз Юнайтед (Роксборо, Тринидад и Тобаго)
 

Re: Есть программисты ? HELP...
Сообщение Juggernaut 26 авг 2015, 08:22
 Скрытый текст
Производственное предприятие, утро понедельника, звонок секретарю:

М: Здравствуйте, я из ООО Ромашка, у меня вопрос по акту сверки,
М: подскажите телефон вашей бухгалтерии или переключите.
С: Переключаю.

Бухгалтерия

М: Здравствуйте, я Иванов Сергей Юрьевич, из налоговой инспекции,
М: мы решили провести у вас выездную проверку 20 августа.
Бух: Но у нас уже была проверка 3 месяца назад.
М: Это внеочередная. Продиктуйте адрес электронной почты,
М: отправлю вам информацию, какие документы нужно
М: подготовить и предоставить.
Бух: Может переключить вас на главбуха?
М: Давайте не будем тратить ваше и мое время,
М: продиктуйте адрес, я отправлю информацию,
М: а если что не понятно вы потом нам перезвоните.
М: Телефон вы знаете, он есть на нашем сайте.
Бух: Хорошо, xxxxx@xxxx.ru
М: Не вешайте трубку, сейчас отправлю вам письмо.
Бух: Ок
М: Пришло письмо?
Бух: Да
М: Там ссылка в конце, жмите.
Бух: Нажала, ничего не происходит.
Бух: А вот вижу архив и в нем файл. Что-то файл не открывается,
Бух: нажала и ничего.
М: Наверно у вас не установлена какая-то программа,
М: перешлите письмо коллегам пусть они попробуют открыть.
М: Если будут какие вопросы, звоните, телефон на нашем сайте.
М: Всего доброго.

Бухгалтерия, 5-ю минутами позже.

Бух: Оль, мне сейчас из налоговой звонили, сказали будет проверка,
Бух: прислали письмо со списком необходимых документов,
Бух: но что-то не открывается.
Бух: Попробуй у себя открыть, я тебе отправила.
Оля: Нажала, ничего не происходит. Может отправить Наташе?

Секретарь, через 10 минут, звонок.

М: Здравствуйте, а у вас есть отдел снабжения?
С: Да, что вы хотели?
М: Я генеральный директор ООО Ромашка, мы новая молодая фирма,
М: хотим с вами сотрудничать. Переключите пожалуйста.
С: Переключаю

Снабжение:

М: Здравствуйте, я Иванов Сергей Юрьевич из ООО Ромашка,
М: мы новая молодая фирма, очень хотим с вами сотрудничать.
М: У нас широкий выбор комплектующих и материалов
М: по очень низким ценам. Давайте адрес вашей электронки,
М: пришлю каталог.
Сотр: yyyy@xxxx.ru
М: Подождите, не вешайте трубку, сейчас отправлю вам письмо.
М: Отправил, пришло?
Сотр: Да, вижу.
М: Там есть ссылка, откройте, там архив, а в нем каталог.
Сотр: Скачал, открыл, но ничего не вижу.
М: Поробуйте еще раз
Сотр: Щелкнул еще раз, ничего не происходит
М: Наверно у вас не установлена какая-то программа,
М: попробуйте переслать коллегам и открыть у них.
М: Надеюсь на взаимовыгодное сотрудничество, всего доброго.

Сисадмин, через 30 минут.

Звонок из бухгалтерии:
Бух: У меня перестали открываться документы, у Оли и Наташи тоже.
Бух: Опять вы там что-то делаете, а нам срочно работать надо.
Админ: Расскажите подробнее что случилось и что вы делали перед этим.
Бух: Ничего не делала, работала как обычно.
Бух: Вот сейчас нужен документ, а он не открывается.
Бух: Перезагрузила компьютер, думала поможет, но нет.
Бух: И почта не работает, нам из налоговой важный
Бух: документ прислали, не можем открыть.
Бух: Если через 5 минут не заработает, я буду жаловаться,
Бух: за что вам только деньги платят (бросает трубку).

Звонок из снабжения:
Сотр: Договор не открывается, а 10 минут назад все работало.
Админ: Расскажите что вы делали перед этим.
Сотр: Пытался открыть каталог, присланный по почте.

Как вы уже наверное догадались, это троян. Троян-шифровщик, представляющий собой скрипт с двойным расширением в архиве:
Документы для налоговой проверки(и еще куча букв и пробелов).doc.js
Каталог (куча пробелов).doc.js

Скрипт скачивает из интернета утилиту для шифрования, находит и шифрует все доступные файлы по маске doc, xls, ppt, docx, xlsx, jpg и т.д.
Далее на рабочем столе оставляет файл с инструкциями. И e-mail вымогателей (на gmail.com) для переговоров о выкупе ключа дешифровки.

В итоге шифрованные документы были удалены и восстановлены из резервной копии, ущерба нет.
Троян вобщем-то не нов, его вариации гуляют в сети не один год, а вот способ распространения удивил.

Обращайтесь в полицию с заявлением, ищите еще пострадавших, чем больше будет, тем лучше.
#ЯМыАсланЭдосикЗойл
Juggernaut
Эксперт
 
Сообщений: 5606
Благодарностей: 103
Зарегистрирован: 30 май 2012, 12:09
Откуда: СПб, Россия
Рейтинг: 488
 
Ньюкасл Юнайтед Джетс (Ньюкасл, Австралия)
Йиппо (Йоэнсуу, Финляндия)
Арахайи (Арахайи, Гаити)
 

Re: Есть программисты ? HELP...
Сообщение Yaroshik 26 авг 2015, 11:25
нам помогли ДокторВэбовцы, но тогда они смогли подобрать расшифровщик да и напасть была в прошлом декабре эта очень широкоизвестная. Так что можно сказать легко отделались...
Аватара пользователя
Yaroshik
Мастер
 
Сообщений: 1510
Зарегистрирован: 18 янв 2010, 11:36
Откуда: Самара, Россия
Рейтинг: 444
 
Ибрань (Ибрань, Венгрия)
Абу Джа (Эн-Наджаф, Ирак)
Амадор (Санта-Катарина, Сан Томе и Принсипи)
 

Re: Есть программисты ? HELP...
Сообщение Dus 04 сен 2015, 22:34
ElZabivallid писал(а):Тут только один выход - приглашать спеца по криптографии, но вряд ли его услуги будут стоить меньше этих 3000$. Конечно, еще можно обратиться в правоохранительные органы, чтобы вычислили злоумышленников и изьяли у них ключи с применением терморектального анализа... Хотя есть вариант, что шифрование файлов очень слабое, но сначала увидеть надо эти файлы.
А вообще, действительно, бэкап - это главное. Есть два вида компьютерщиков - кто делает резервное копирование и кто еще не делает этого. Хотя бы на флэшку. Или копирование на облачные хранилища или регулярное архивирование данных, мало ли решений разработано.

К правоохранителям нашим бесполезно обращаться - злоумышленники вне нашей юрисдикции.
Спец по криптографии не сможет взломать данный ключ, увы - там очень серьёзный алгоритм шифрования.
А если и сможет, то на это нужны гигантские мощности - тут 3к зелёных просто "семечки"...
Так что, к сожалению, у ТС реально только два варианта - договориться о скидке (читал, они легко идут на это) и заплатить (если очень уж нужные доки), или забыть про эти документы.
Изображение
Dus
Главный модератор форума
 
Сообщений: 9535
Благодарностей: 111
Зарегистрирован: 07 окт 2002, 23:00
Откуда: Москва, Россия
Рейтинг: 645
 
Лизингер (Вена, Австрия)
Йокогама (Йокогама, Япония)
 


Вернуться в Оффтопик