Вирус изменил кодировку файла. Как вернуть?

Question

[Funny_Man]

Доброго времени суток! Появилась проблема. Не знаю с чем связано. Все файлы ворд и эксель сменили кодировку или были зашифрованы!!
Как это можно вернуть или как предотвратить такие вещи? Или что это вообще было?
Прошу помощи, так как первый раз сталкиваюсь с вирусами...

Comments

[Дмитрий]

никак, видимо, вас посетил товарищ Пётр
гугл: вирус Петя

[Дмитрий]

Александр +: а что линукс автоматически защищает от вирусов?
Давайте скину вам скриптец, под рутом запустите и потом ищите свищите ваши файлы.
Только не говорите, что никто от рута не запускает всякую муть, таких людей ровно столько же, сколько и на винде: нагуглили команду sudo и понеслась по кочкам...

[Dagaz of Suriname]

Ыть ! Не так давно нашел у себя один такой файл. Доооолго вспоминал природу его создания и размышлял над тем, что там могло вообще быть, но после принял решение удалить его - восстановить как бы возможности не видел. Юзается Linux и Windows, причина осталась неясна. Единственное до чего я не допер - попробывать погуглить это странное содержимое.

Answer 1

[Funny_Man]

Решил проблему с помощью этой ссылки. И файлы были возобновил 2-м способом.
www.spyware-ru.com/kak-vosstanovit-zashifrovannye-...

Answer 2

[CityCat4]

Никак, Птр? Если файл хранился на винде и был доступен по виндовой шаре - линух там или не линух на сервере - пофиг. Если Птр, то лучше сразу бэкап брать, если он есть конечно :)

Answer 3

[Юрий Чудновский]

Файл зашифрован вирусом Ransom:DOS/Petya.A, если заражённая Windows находится в заблокированном состоянии (вымагают биткойны), то можно извлечь заражённый сектор и с его помощью узнать ключ, который вирус примет и начнёт расшифровку. Если антивирус удалил заражение, то файлы мертвы, восстановить можно лишь из резервной копии. Для Windows 7 и старше это работает через систему восстановления, если она не была отключена шаловливыми ручками. Просто кликаем правой кнопкой по файлу и выбираем пункт "Восстановить прежнюю версию". Если предложено будет восстановление на слишком старую версию (месячной давности), можно попробовать восстановить всю папку с этими файлами (как правило для папок есть копии 1-2 дневной давности).

Comments

[Максим Гришин]

Обычно все ransomware вырубают vss shadow и удаляют теневые копии. Так что только восстановление из бэкапа, только хардкор.

[Юрий Чудновский]

Максим Гришин: конкретно этот - не вырубает, по крайней мере жалоб таких не было ещё.

Answer 4

[Армянское Радио]

Для начала, нужно узнать, чем вы заразились. Для этого по-хорошему, нужно снять образ диска и проверить его антивирусом на другом компьютере (или на вашем же, загрузившись с LiveCD)

Comments

[Funny_Man]

А может какой антивирус поможет?

[Funny_Man]

Александр +: я пробую расшифровать файлы у себя, так как у меня линукс. Ибо винда заражена и я не хотел скидывать эти файлы на другой пк с виндой.

[Funny_Man]

Что же тогда делать? м+Менять систему? файлы не спасти?

[Funny_Man]

Александр +: Он в таком виде на Виндовсе.