Вирус-шифровальщик

Словили на работе через почту. Главный наш спец нашел другого спеца, который пообещал расшифровать документы за 7 штук. Я вообще не верю, что он расшифрует. Развод на деньги и все, как считаете?

 

missha,да кто знает, может, и расшифрует. Но это так со стороны и не поймешь. Есть дешифровщики в простом доступе, ты сам мог бы скачать такой и вылечить файлы. Это зависит от типа вируса. лучше обратиться в антивирусную компанию.

 

да, ты попробуй в инете посмотреть, у кого такие проблему кто почем расшифровал. Сдается мне, что мастер ваш цену задрал

 

georg,тишина у нас по этому делу. И я без понятия, что там за антивир. Читаю про аналогичные ситуации, так вот правда, наш "мегамастер" оч круто задрал цену. У людей саппорт антивирусов берет по 3 - 3,5 штуки!

 

missha,ну как там дела? Я тоже такую инфу читал, для интереса. Не хочу давить, но знаю только точно, что ЕСЕТ НОД32 из всех один может взять бесплатно расшифровывать оказывается. И люди пишут, что прям дешифруют. Образец вируса-то есть? Отошлите в саппорт Есета.

 

georg,о, идею ты мне подкинул! Рискнем! Завтра своим скажу

 

По работе сталкивался с ситуациями шифровки данных locky, better_call_saul, petya - все одно и тоже, только названия разные. Георг прав, при наличии лицензии от Каспера, Др.Веба, Нода то надо стучать в поддержку и они должны помочь с расшифровкой, но это занимает 7-14 дней.
Некоторым также помогает использование программ типа ShadowExplorer или Recuva которые могут откатить залоченые файлы из теневых копий. Могу также посоветовать хороший гайд как использовать ШедоуЕксплоурер itsecurity-ru.com/viruses/mischa-petya – сам юзал когда были траблы с петей . Тогда помог откатить почти все файлы и самое главное за бесплатно.
Также недавно вышел декриптор от трендмикро, но он лечит только старые версии шифровальщиков – обязательно попробуй - esupport.trendmicro.com/solution/en-us/1114221.aspx
Насчет специалиста, который обещает за 7к все починить – я хз, может он пособник хакеров-разработчиков

 

Может расшифорвать, а почему бы и нет? Только оплату делайте при личной встрече и все будет ок.