Вирус WNBZXIH повредил многогодишен труд

[vml]

Здравейте, колеги обръщам се за помощ. На колега са му съсипани целия архив от файлове с разширения doc, ppt, pdf, xls като вируса им е променил разширенията и им е сложил нови, които са WNBZXIH. Друг колега му е чистил вируса, но сега като се опитаме да отвориме някой файл носейки го на друг компютър, въпреки че му променям разширението на doc не го отваря, а се показва да му сменя кодовата таблица и каквото и да сменям все маймуни ми излизат. Вируса е повредил и съдържанието на файловете. Като изпиша WNBZXIH в интернет не ми излиза нищо и понеже друг колега е чистил вируса незнам и как се казва? Пробвах с касперски рескю флашка сканирах не намери вируси. Има ли tools Или вариант да се поправят файловете най-вече тези с разширение doc. Благодаря предварително. Файловете ги имало и на десктопа и на дял д на диска и на двете места са повредени.

[ЦецоЛ]

В тази тема е разискван проблема.

[gentu]

Заразен компютър помощ

CryptoLocker

[Мартинския]

Привет,
Позволявам си да се включа, защото доста хора изгоряха последните 2 дена. Има нова версия на кроптолокъра, която дори все още не се хваща от популярните антивирусни дори в големите корпорации.
Цялото нещо идва от отворен заразен имейл през пощата. Дори само отворен, не е нужно да се пуска атачмента!!!
Оправяне няма, трябва да се изключи машината от мрежата, за да не зарази други (клиентски машини или не дай си боже сървъри) и да се преинсталира възможно най-скоро!
Ако има бекъп възстановявате инфото, ако не - следващия път да не се отварят мейли от непознати!

[Пламен Тачев]

//offtopic

Първоначално написано от Мартинския

... Дори само отворен, не е нужно да се пуска атачмента...

И как ще стане при уеб-базиран имейл клиент като Gmail, ABV, Yahoo и т.н., при положение, че нищо от имейла не се изпълнява на твоята машина?

Към колегата с проблема. Ако https://www.decryptcryptolocker.com/ не проработи в твоя случай, единственото решение към момента остава да се плати откупа, ако си струва информацията. Гаранция, разбира се, няма, даже напротив, рисковано е.

[Мартинския]

Когато отвориш мейла, браузера асоциира атачмента с програма, която да го отвори - бил той pdf или html. Това е достатъчно, за да се активира кода и без да си кликнал на него.

[bu12tras]

Декриптолокъра не работи за последната версия на вируса

Sent from my SM-N9005 using Tapatalk