Arkan1 Posted July 9, 2007 Report Share Posted July 9, 2007 помогите позжалуйста. ко мне попал вирус по почте и заблокировал систему, пришлось форматныть комп и заново установить винду. вирус перезаписал все файлы видео, музыку, рисунки и текстовые документы, вместо картинок изображение зубов, а вместо музыки звуковые файлы на 47 секунд. как теперь можно восстановить данные, не с форматированого диска, а с других... ума не приложу, подскажите позжалуйста, заранее спасибо за помощь. и еще, вот предупреждение, чтобы не поймать вирус, он шлет сам себя от зараженных компов: внимание, если вам будут слать открытки с ссылкой на файл SCardDR.scr или на какой-то другой, ни в коем случае не открывайте его, от кого бы не была прислана эта открытка... это вирус, который удалит все ваши файлы, это точно, сам попался на это... прислано было от знакомого, короче вирус сам себя шлет... Link to comment Share on other sites More sharing options...
_Leon_ Posted July 9, 2007 Report Share Posted July 9, 2007 Инфы мало. Расширения зараженных файлов изменилось? Ну а на всякие ссылки жать ..думать надо) Link to comment Share on other sites More sharing options...
_Leon_ Posted July 9, 2007 Report Share Posted July 9, 2007 (edited) Ну вот -подробности. Тему-то надо было б в Сетевую безопасность. Этот вирус никаким файрволом и никакой проактивной защитой не определяется. Приходит письмо следующего содержания: Код Здравствуйте, на Ваше имя отправлена открытка. Отправитель открытки: Вася Пупкин. Открытка ждёт Вас по адресу: http://Scrensaverscard.narod.ru/эту_часть_...тер/SCardDR.scr Для просмотра перейдите по ссылке или скопируйте ее в адресную строку интернет-браузера. Открытка будет дожидаться Вас в течение 90 дней. Отправитель - ваш друг, адреса берутся из МАгента. На деле файл не скринсейвер, а просто самораспаковывающийся зип-архив, который молча извлекается в папку Windows и запускает на выполнение по-очереди 4 скрипта VBScript. Скрипты слегка закодированы, весь код прописан в виде символьных констант вида "chr(79)" (первый скрипт начинается символами "a=chr(79)&chr(110)&chr(32)&chr(69)&chr(114)&chr(114)"), т.е. нечитаем напрямую. Скрипты рассылают копии вашим друзьям, прописывают файл one.exe в автозапуск (файл в папке Windows). Далее они рекурсивно на всех дисках заменяют файлы форматов mp3, avi, ogg, mpg, vob, wmv, wma, aac, aif, aiff, amr, wav и wave на первый прикрепленный к посту файл, файлы jpg, bmp, gif и png - на второй, и txt, xls, doc, htm и xl - на третий. При работе используется файл C:\DR.dr. Также вирус в реестре записывает параметры для блокировки диспетчера задач и редактора реестра. В любом случае, писали это откровенные сволочи и извращенцы, но, как оказалось, операционная система и средства защиты ничего подозрительного не заметили. i Уведомление:Убрала дубляж. Saule. Edited August 21, 2007 by Saule Link to comment Share on other sites More sharing options...
ser208 Posted July 10, 2007 Report Share Posted July 10, 2007 Дай ссылку нормальную хоть в PM. Link to comment Share on other sites More sharing options...
_Leon_ Posted July 10, 2007 Report Share Posted July 10, 2007 Дай ссылку нормальную хоть в PM. Я написал. Да из-за глюка форума ,когда много текста-дублируется сообщение. пусть модер поправит. Link to comment Share on other sites More sharing options...
ser208 Posted July 10, 2007 Report Share Posted July 10, 2007 Я написал. Да из-за глюка форума ,когда много текста-дублируется сообщение. пусть модер поправит. Получил, только по ссылке уже ничего нет. Поищу по имени файла. Может найду. Link to comment Share on other sites More sharing options...
Тролль Posted July 10, 2007 Report Share Posted July 10, 2007 Это вообще, строго говоря, не вирус, а троян, поэтому к файлам цепляться ему без надобности и соответственно отцепить его его от них невозможно, он их просто портит по врожденной зловредности троянописателя. Надо смотреть, что запускаешь, но это - на будущее. Вообще антивирусная защита нормального антивируса при распаковке этого трояна должна срабатывать, но сейчас трояны пишут все, кому не лень - даже у нас на форуме, только шуточные, вреда, кроме морального ;) , не приносящие. А этот троян очень свежий и в антивирусные базы большинства антивирусов, судя по информации на сегодня, пока не попал. Насчет восстановления - с именно этим трояном я не знаком, но скорее всего надо брать резервные копии файлов, если они были. Link to comment Share on other sites More sharing options...
Arkan1 Posted July 10, 2007 Author Report Share Posted July 10, 2007 leon правильно написал, так все и было, пришла ссылка от друга на открытку... антивирус не увидел ничего, у меня стоял касперский... помощи от него не было... ser208, зачем тебе ссылка на файл? заразишься, если надо, могу по почте прислать конечно... тролль, подскажи позжалуйста, где мне резервные копии взять и каким образом можно попытаться вернуть данные? у меня 2 харда, один на 2 раздела разбит, системный С я форматнул после заражения и винду поставил, на другие я ничего не записывал после пребывания вируса, т.е. сектора не забивал... вот как с них вернуть информацию? да и еще, этот вирус или троян не всё фидео и музыку загадил... какие-то пропустил... остальные по 288 килобайт. да и как комп заразился, я один хард отключил сразу, у знакомого тоже похожий вирус попал, так он как комп перезагрузил узрел напрочь пустые винды... у меня только 50 гигов улетело, что-то осталось... а то что перезаписалось без понятия как вернуть, подскажите кто хоть что-то знает. Link to comment Share on other sites More sharing options...
ser208 Posted July 10, 2007 Report Share Posted July 10, 2007 (edited) Пришли, если можно. Адрес тебе в личку написал. А данные постарайся вернуть с помощью программ для восстановления удаленных файлов. R-Studio, O&O MediaRecovery, ObjectRescue и. т. д. Если диск ты отформатировал или что-то записывал туда, где была информация, то будет потруднее. R-Studio пробуй. Edited July 10, 2007 by ser208 Link to comment Share on other sites More sharing options...
Олег А Posted July 10, 2007 Report Share Posted July 10, 2007 что-то вернуть будет скорее всего проблематично... :( на будущее - делай резервные копии нужных данных на отдельный диск ну например раз в неделю - а потом отключай.... Link to comment Share on other sites More sharing options...
ser208 Posted July 10, 2007 Report Share Posted July 10, 2007 на будущее - делай резервные копии нужных данных на отдельный диск ну например раз в неделю - а потом отключай.... Точно. Уж медийные файлы на ДВД-болванки побросать можно. Link to comment Share on other sites More sharing options...
Тролль Posted July 10, 2007 Report Share Posted July 10, 2007 Arkan1: тролль, подскажи позжалуйста, где мне резервные копии взять и каким образом можно попытаться вернуть данные?Процитирую высказывание модератора форума с обсуждения аналогичного трояна на специализированном форуме Kaspersky Lab: "Если нет резервных копий, то мне Вас всех искренне жаль... " Резервные копии надо было создавать заранее. Если их нет, то данные почти в обязательном порядке когда-нибудь потеряются - от вируса, порчи винчестера, случайного нажатия кнопки... Так что если резервные копии не делались, то лучше потерять файлы раньше, чем позже, пока их еще мало. Если потерянное важно, попробуй восстановить программами восстановления потерянных файлов, R-Studio или Easy Recovery, может быть, что-то удастся восстановить. Link to comment Share on other sites More sharing options...
_Leon_ Posted July 10, 2007 Report Share Posted July 10, 2007 В таких случаях при заражении-когда система блокируется-дистпетчер задач,редактор реестра-надо выключить комп -не перегружаясь-потом грузится с диска типа БартРЕ-откуда можно просмотреть и править файлы и реестр. Только,конечно,сразу понять что к чему не каждый сможет. Link to comment Share on other sites More sharing options...
Brox Posted July 11, 2007 Report Share Posted July 11, 2007 антивирус не увидел ничего, у меня стоял касперский... помощи от него не было... Вот просто интересно, проактивка Каспера тоже была включена, когда всё это случилось? Link to comment Share on other sites More sharing options...
Zefo Posted July 31, 2007 Report Share Posted July 31, 2007 Всем привет! и меня постигла такая участь - пришла открытка... накрылся комп (все данные). НО ВОССТАНОВИТЬ МОЖНО !!! Мне это удалось с помощью проги RecoverMyFiles.exe v2.91 http://www.recovermyfiles.com/ троян не заменяет наши файлы, а как бы подменяет их "адреса". RecoverMyFiles находит их на дисках как стёртые. Всем удачи в восстановлении!!!! P.S. В офисе восстановил данные на трёх компах. Link to comment Share on other sites More sharing options...
vadimkuzanov Posted August 4, 2007 Report Share Posted August 4, 2007 помогите позжалуйста. ко мне попал вирус по почте и заблокировал систему, пришлось форматныть комп и заново установить винду. вирус перезаписал все файлы видео, музыку, рисунки и текстовые документы, вместо картинок изображение зубов, а вместо музыки звуковые файлы на 47 секунд. как теперь можно восстановить данные, не с форматированого диска, а с других... ума не приложу, подскажите позжалуйста, заранее спасибо за помощь. и еще, вот предупреждение, чтобы не поймать вирус, он шлет сам себя от зараженных компов: внимание, если вам будут слать открытки с ссылкой на файл SCardDR.scr или на какой-то другой, ни в коем случае не открывайте его, от кого бы не была прислана эта открытка... это вирус, который удалит все ваши файлы, это точно, сам попался на это... прислано было от знакомого, короче вирус сам себя шлет... Если не ошибаюсь то там еще сказано про деструктивную рекламу... Проблема та же мне посоветовали отформатировать диск. Ксати появилась эта гадость после очередного скачивания мп3 файла с зайцев. Скажи а форматирование помогло? Link to comment Share on other sites More sharing options...
Timba Posted August 6, 2007 Report Share Posted August 6, 2007 Попробуй просканить систему Easy Recovery Prо..... может что и найдется, и даже то что удалено было...... нормальная прога. Link to comment Share on other sites More sharing options...
ed555 Posted October 4, 2007 Report Share Posted October 4, 2007 Вот пара бесплатных прог для восстановления данных FreeUndelete Утилита для восстановления удаленных или потерянных файлов. Программа проста в использовании, не требует установки, работает с файловыми системами NTFS, FAT32, FAT16. Для восстановления файлов необходимо просканировать жесткий диск с целью обнаружения стертых данных. При необходимости можно указать имя папки, в которой искать удаленные файлы, или установить фильтр поиска по полному имени и расширению файла. После того, как программа обнаружит утерянные данные, пользователю останется лишь выбрать папку для их восстановления и нажать кнопу Undelete. Recuva Предназначена для восстановления файлов, удаленных с ПК случайно или потерянных в результате программного сбоя или ошибки в работе приложений. Проста в использовании, не требует специальных знаний для успешного использования. Ну и еще одна на всякий случай HDClone Free Edition Программа для создания резервных копий информации, хранящейся на жестких дисках вашего ПК. Сохраняемая информация может быть представлена как одним источником хранения, так и несколькими. HDClone Free Edition поддерживает работы с дисками IDE/ATA/SATA. А вообще советую заглянуть сюда, здесь ты найдешь все для своего жеского диска. И проги для восстановления и для ухода и чистки жеского. Link to comment Share on other sites More sharing options...
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now