Centar za edukaciju-BiH

Glavni meni

Procitajte pravila

Forumi

Racunari i oprema: Softver i op. sistemi; Hardver i mreze; Programiranje i baze
Nauka i tehnika: Nauka; Tehnika
Dom, porodica, biznis: Dom i porodica; Biznis
Sport i zabava: Sport i rekreacija; Zabava
Ostalo: Zanimljivosti

Linkovi

iCentar → Racunari i oprema → Softver i operativni sistemi → Sigurnost i zastita → Virus helpme!

Pretrazi
Tim
Registriraj se
Vazni alati
Razno. veze
- Oznaci forume kao procitane
- Smjernice
Aktivne teme ...
- u posljednja 24 sata
- od moje posljednje posjete
Vijesti (RSS, ...)
- RSS 2.0
- RSS 1.0
- OPML
- Klipfolio
- Atom 1.0
Prijavi se

Odgovori na temu

Korisnicko ime:

Adresa e-poste:

Sigurnosna provjera:
Unesite znakove na slici. Ovo bi trebalo izbjeci nezeljenu postu.

Predmet:

Objavi:

Prosiri

Boja

Prosiri

Velicina

Spoiler

WMP-Videos

Neprimjereno

Podebljano

Kurziv

Podvuceno

Slika

Internet adresa (URL)

Citat

Van teme

Neuredena lista

Narucena lista

Pretplata

Nadredeni

Grinning

Happy

Cool

Surprised

Disappointed

Laughing

In love

Angry

No comment

Embarrassing

Shy

Smiling

Tongue

Undecided

Innocent

Wink

Sad

Prosiri i skupi

[quote=pmiroslav]Kontaktirao sam danas sa nekoliko informatičara u mom gradu i dobio sam informaciju da ja nisam jedini koji je napadnut ovim trojancem otprilike u isto vrijeme. Kod mene je iskorišten sigurnosni propust. U firmi u kojoj radim imamo tridesetak računala koja su umrežena. Kako smo i mi kao i puno firmi na ovim našim prostorima opterećeni financijskim problemima ulaganje u računalnu zaštitu je uvijek na zadnjem mjestu. Zbog toga nememo pravi server već svi umreženi u Windows network. Moje Access baze nalaze se na nekoliko particija koje su svima dostupne (Read and Write). Backup sam radio kopirajuči podatke na neko drugo računalo koje je u istoj mreži. Particija na koju sam pravio bekap je također Read and Write. Instalirani anitivirusni programi su besplatni Avast ili Avira. Ustanovio sam da na računalu na kojem se najvjerojatnije pojavio problem antivirus program nije bio neko vrijeme ažuriran. Trojanac se zatim proširio na sve particije koje su bile Read and Write i uništo sve podatke pa i backup.
Da baš vidim što će se desiti poslao sam email kako traže na slici koja se pojavila na desktopu i dobio slijedeći odgovor:

Hello

If you wish to get all your files back, you need to pay 3 BTC.

[b]How to get bitcoins?

1. google "bitcoin ATMs"
2. google "localbitcoins dot com" <= the easiest.
3. google: buy bitcoins

This is the only way to get your files back.

There’s no way to decrypt them without the original key.

The price is non-negotiable.

After paying 3 BTC and emailing the confirmation of payment you will be provided
with a decoder.

If you don't trust me, you can email one of your files, I will decode it and send it back to you.
However, if the file you're requesting to decode is valuable, I will send you either a quote from it or a screenshot.

I apologise for any inconvenience caused.

Let me know if you want to proceed.

Thank you for cooperation.[/b]

Ta 3 BTC je oko 1000 EUR i naravno da se na to ne pristaje jer ne vjerujem da će vratiti podatke.

Ja sam se sa svojim podacima oprostio i ovo pišem kao upozorenje drugima da ne prođu kao ja.[/quote]

Povecaj velicinu · Smanji velicinu Provjeri duzinu

Opcije:

Pretvori smajlice u postu
Pretvori & quot; vokable & quot; u postu

Prilozi:

Upravljanje prilozima
Mozete priloziti 3 datoteke!

Posljednjih 15 postova u ovoj temi

Ova tema sadrzi vise od 15 postova. Kliknite ovdje da biste pogledali cijelu temu.

Avko (28.10.2016 15:48):

Predmet: Re: Virus helpme!

gmail disk ne radi, nije mi nitko rekao. Danas sam otkrio jer sam htio skinuti. Pa stavljam komprimirano.

Gjoreski (12.11.2015 17:42):

Predmet: Re: Virus helpme!

Bravo.Odlicna rabota.

zxz (12.11.2015 17:18):

Predmet: Re: Virus helpme!

Bas mi je drago da si uspio.
Eto vidis upornost se uvijek isplati.

Avko (12.11.2015 14:38):

Predmet: Re: Virus helpme!

3x hura za kasperskog i ko ga izmisli

hura,hura, hura

pmiroslav (12.11.2015 13:46):

Predmet: Re: Virus helpme!

Uspio sam!
Kaspersky RakhniDecryptor je riješio stvar. Decryptor se pokrene, odabere se jedna zaključana datoteka i pokrene se skeniranje.
Kod mene je to trajalo tridesetak sati i kada je ključ pronađen otključala se većina datoteka i među njima na sreću i one koje su mi važne.
Hura živio Kaspersky.

Gjoreski (10.11.2015 21:06):

Predmet: Re: Virus helpme!

Uzmi datoteku koja e ostecena i originalnu datoteku koja nije ostecena i obe dve otvori gi u notepad kao teks dokumenti.
Uporedi di i sigurno nacices na ostecena datoteka deo koda koj se jako puno razlikuje od nestecena datoteka obicno taj del se nalazi na pocetku.
Od neostecena datoteka iskopiraj go taj del na ostecena ,postoi mogucnost datoteka da se opravi.
Nije neka varijanta ali nemas sta zagubiti,ja sam dva puta ovako popravio ostetene baze.

roko (10.11.2015 19:34):

Predmet: Re: Virus helpme!

Imaš kombo koji postavlja datum i kad si to napravio malo melje disk i daje ti verzije . Onda files save na neku drugu lokaciju . Ako zapneš javi. Prvo propusti ovaj exe da ti nađe ako ima još negdje zaostali virus . http://download.eset.com/...er_enu.exe

pmiroslav (10.11.2015 18:21):

Predmet: Re: Virus helpme!

Gjoreski:
Nemoj se ljutiti ali slabo razumijem Makedonski pa mi baš nije jasan ovaj tvoj prijedlog. Ako nije problem molim te da mi malo detaljnije pojasniš.

Roko:
Shadow Explorer sam već pokušao ali nema sjena na disku (polje sa datumima je prazno). Datoteka stoji na disku od početka i nije nikada brisana.

roko (10.11.2015 17:39):

Predmet: Re: Virus helpme!

Upotrebi http://www.shadowexplorer.com/...rtable.zip
s njim možeš datumski pronači neke verzije na svom disku

Gjoreski (09.11.2015 19:10):

Predmet: Re: Virus helpme!

Ako imas ful verzija od programot probaj otvori gi dvata programi osteteniot fajl i neostetenata verzija i sporedi gi sigurno ke najdis nekoja ocigledna razlika i probaj toj del da go zamenis so dobriot del od originalot.
Nekogas ovaj metod e dobar , jas na dva pati imam vaka popraveno ostetena baza

pmiroslav (09.11.2015 12:17):

Predmet: Re: Virus helpme!

Nisu mi bitni ni Queriy ni forme već samo tablice Ulaz i Izlaz ostalo sve imam!
U prilogu je originalna baza bez podataka Ulaz i Izlaz kroz godinu, odnosno samo početno stanje.

Gjoreski (09.11.2015 10:29):

Predmet: Re: Virus helpme!

Zao mi je druze pokusao sam neke stvari ali ne ide,koliko ja vidim u ova baza nisu samo tabeli u pitajne vec imas queria i forme u nutra.
Vecerar cu pokusati joj jedan put neke stvati ali mogucnocnost je mala da vratimo podatke.

Avko (09.11.2015 09:13):

Predmet: Re: Virus helpme!

Citiraj pmiroslav:

Promjena određenih postavki u registru i korištenje resrore pointa utječe samo na Windowse i može eventualno ukloniti zarazu sa računala, ali na žalost ne može vratiti podatke.

aha, eto nesto sam i naucio. Jednom mi se desilo da sam skinuo neki dokument sa interneta i kada sam vratio tocku unazad, dokumenta vise nije bilo pa sam zato spomenuo restore point.
Kako radi dekripter sto si ga skinuo? U sub si ga pokrenuo, a danas je pon, ima li ikakve naznake da je nesto odradio?

pmiroslav (08.11.2015 14:59):

Predmet: Re: Virus helpme!

Promjena određenih postavki u registru i korištenje resrore pointa utječe samo na Windowse i može eventualno ukloniti zarazu sa računala, ali na žalost ne može vratiti podatke.

Avko (08.11.2015 08:42):

Predmet: Re: Virus helpme!

Citiraj pmiroslav:

... U međuvremenu sam negdje saznao da se takav trojan nakon što odradi posao, sam izbriše pa nema tragova.
...

da, to sam i ja procitao, ali savjetuju cackanje po registrima i brisanje necega, neznam sada cega,
a sta je sa restore point, vracanje sistema par dana u nazad na dan kada jos nije bio prisutan virus?

Razno. veze

Aktivne teme ...

Vijesti (RSS, ...)

Sva vremena su GMT +01:00. Trenutno vrijeme: 2: 44 pm.