Кто-нибудь сталкивался с вирусом шифровальщиком? Шифрует все файлы, сохраняет их с левым расширением ( в моем случае .no_more_ransom ) и удаляет оригиналы файлов. Как с этим вирусом бороться и самое главное как расшифровать данные?

мне сегодня надо, а то Наташе работы то много...
я б уже сегодня винду воткнул и пусть работает...

Dr.Akula, ну мне во всяком случае нужно скинуть инфу с него , и я в Черемушках...

Комп есть? я приеду с проводами и скинем...

Если остановить процесс шифровальщика до окончания, то есть до отправки ключей своему хозяину, то реально дешифровать все.

Dephazz, А что мешает виряку перед шифровкой сгенерить ключик размером в 256к и отправить его на сервер а уж потом шифровать ?

Ух ты, притащил второй личный компьютер из дома на работу?!

Ну так-то согласен, но например ДаВинчи использует двойное шифрование и после удаляет ключ с жесткого.

Шифровакльщику уже около двух лет, бороться с офисными документами кажется бесполезно, хотя пишут в инете что можно расшифровать при наличии файла ключа vault при по помощи которого он шифровал, как правило этот файл лежит рядом с вирусом, Касперский Endpoint 10.2.5.3201 (mr3) последней версии его видит не так давно, может с пол года совет всем конторам, используете лиц софт, хотя бы антивирь, и обязательно обновляйте не только базы (сигнатуры) но и само ядро программы. Поэтому те конторы которые не могу позволить себе Антивирь лицензионный, я вообще не понимаю зачем вы тогда существуете, а потом плачете что у вас пожрало документы, когда условия труда никакие.

PS#: часто слышу от знакомых, у меня стоит НОД, АВАСТ, Доктор, Симантек и т.д. мне нравится все ловит, люди даже не подозревают что их ядро программы уже давно устарело и может пропускать разные вирусы, не важно что у вас бызы свежие, программа должна быть тоже последней версии

шифровальщикам уже более 2х лет, конкретно этому шифровальщику с этим расширением ( .no_more_ransom ) около 2х-3х недель. касперским не расшифровываются файлы с этим расширением. определяются, но не дешифруются.

дешифровать Вам смогут только те кто писал шифровщик у кого есть ключ с помощью которого Вам зашифровали, эти люди просят денег, НО нет гарантии что они Вам расшифруют

ДаВинчи - это уже не сильно сложный.
А вот no_more модернизируют потихой. Сложнее шифрование становится

Дядюшка СЭМ, этот ключ надо еще поймать, т.к. шифровальщик после шифровки его херит

Без разницы, до окончания шифрования ключ будет на машине и его можно достать.

ключ шифрования в самом файле, потому что они расшифровывают по любому файлу. скорее всего этот ключ есть контрольная сумма файла

ну достанешь ты ключ, а дальше что?

дело гиблым пахнет, я думаю восстановить самому 100% не получится, а Касперский не будет писать Вам дешифровщик.
Как Вариант рекомендую использовать точки восстановления не только системы но и файлов, так же можно отдельно будет по файлу откатиться к прежней версии,
да накладно по ресурсам, но зато больше вероятности выжить ибо чем-то жертвовать нужно

И счатье будет! Сможешь расшифровать все свои файлики.

Прежде чем открыть неизвестный файл проверяйте его на virustotal.com

Самые важные данные постоянно резервировать на несколько носителей. Для удобства их можно хранить в виртуальном контейнере (напр truecrypt и тд) и раскидать файл-контейнер на несколько дисков.

В настройках браузера выключить все плагины, флеш подключать по запросу или включать только когда нужен.

Желателен антивирус с проактивной защитой так как эксплойты и вирусню могут чистить по несколько раз в день и по сигнатурам их детектить сейчас толку мало. Сам давно антивирами не пользуюсь хотя по привычке стоит emsisoft antimalware. Правда ни разу ничего не находил так что хвалить не буду

У Касперского есть бесплатная лицензионная версия

а дешифратор писать бабушка твоя будет?

а взять в тырнете не судьба?

я вижу Вы не понимаете о чем идет, речь... Вам лучше помолчать