Trojan.Siggn.64380 - Безопасность, Шифрование

artemavd · 30.01.2011, 18:07

Пишу с опустившимися руками. На комп имел место быть вирус Trojan.Siggn.64380. Он заразил мою флэшку, на которой было мое самое важное, что у меня было: Диплом, компоненты, информация. Dr.Web удалил все это за 5 секунд. Как можно программно восстановить данные? Recuva не помогла. Просто не знаю что делать, я в шоке.

BOBAH13 · 30.01.2011, 18:16

Я конечно не спец, но попробуйте вставить флешку и открыть ее как диск в Winhex. Посмотрите там все в нулях или же какие то данные есть? Если есть, то сразу сделайте дамп флешки. После можно в виртуалках пробовать как диск с системой FAT и пробовать восстанавливать.

Вадим Мошев · 30.01.2011, 18:39

Я тоже не спец, могу посоветовать включить отображение скрытых файлов и папок и посмотреть, что лежит на флешке. FAT, вроде как, должен хранить копию всех данных.

Vikenty · 30.01.2011, 18:41

Восстановитель файлов не помогает?

artemavd · 30.01.2011, 18:52

Да, совет с показом скрытых файлов и папок помог. Действительно, включил отображение скрытых файлов и папок и да, все файлы на флэшке на месте, только у них у всех стоял атрибут "Скрытый". Убрал его и все как раньше, все файлы отображаются и все работает. Антивирус не удалил их. Что произошло на самом деле, я не знаю. Главное, что все на месте. Спасибо всем. Сейчас поставлю на ночь на проверку комп. Пошел раздавать всем плюсы за ответ.

Пойду отстригать седые волосы

Вадим Мошев · 30.01.2011, 19:11

Огромное спасибо за инкремент моей репутации. Я сам очень доволен (не плюсом, а тем что помог). Прилив серотонина ощутил я.

А по поводу решения проблемы: я сам недавно заметил, что что скрытая копия файлов флешки содержится на самой флешке (извините, каламбур). Также до моего сведения доводили, что FAT содержит копию файлов, но между оригиналом и копией содержится что-то... не помню что, по-моему, 16-байтная сущность. Я могу ошибаться.

artemavd позволю себе дать полезный совет: делай несколько копий критического материала (курсовые, дипломные) потому-что материал как-раз критический, а случиться может всякое.

dr.Chas · 30.01.2011, 19:18

Цитата:

Сообщение от Вадим Мошев

А по поводу решения проблемы: я сам недавно заметил, что что скрытая копия файлов флешки содержится на самой флешке (извините, каламбур). Также до моего сведения доводили, что FAT содержит копию файлов, но между оригиналом и копией содержится что-то... не помню что, по-моему, 16-байтная сущность. Я могу ошибаться.

Дело только в том, что вирь натуральным папкам даёт атрибут скрытый, а заместо них делает екзе со значками папок и всё.

_SERGEYX_ · 30.01.2011, 20:12

Цитата:

Пишу с опустившимися руками.

А чем клавиши нажимал?

Хорошо, когда все хорошо кончается...

majikku · 30.01.2011, 20:17

Цитата:

Dr.Web удалил все

наверно было подозрительно когда он вам сообщил (удалено: курсач.exe) ?

Вадим Мошев · 30.01.2011, 21:42

Цитата:

Сообщение от majikku

наверно было подозрительно когда он вам сообщил (удалено: курсач.exe) ?

Очередной флуд. Я думаю, что он просто не обнаружил свои документы на флешке.

30.01.2011, 18:07	#1
artemavd Старожил Регистрация: 05.06.2008 Сообщений: 4,210	Trojan.Siggn.64380 Пишу с опустившимися руками. На комп имел место быть вирус Trojan.Siggn.64380. Он заразил мою флэшку, на которой было мое самое важное, что у меня было: Диплом, компоненты, информация. Dr.Web удалил все это за 5 секунд. Как можно программно восстановить данные? Recuva не помогла. Просто не знаю что делать, я в шоке. Не стоит смеяться над человеком делающим шаг назад, возможно он делает разбег.

30.01.2011, 18:16	#2
BOBAH13 Android Developer Старожил Подтвердите свой е-майл Регистрация: 19.02.2007 Сообщений: 3,708	Я конечно не спец, но попробуйте вставить флешку и открыть ее как диск в Winhex. Посмотрите там все в нулях или же какие то данные есть? Если есть, то сразу сделайте дамп флешки. После можно в виртуалках пробовать как диск с системой FAT и пробовать восстанавливать. Home \| Android for food \| XWindows Dock \| github

30.01.2011, 18:52	#5
artemavd Старожил Регистрация: 05.06.2008 Сообщений: 4,210	Да, совет с показом скрытых файлов и папок помог. Действительно, включил отображение скрытых файлов и папок и да, все файлы на флэшке на месте, только у них у всех стоял атрибут "Скрытый". Убрал его и все как раньше, все файлы отображаются и все работает. Антивирус не удалил их. Что произошло на самом деле, я не знаю. Главное, что все на месте. Спасибо всем. Сейчас поставлю на ночь на проверку комп. Пошел раздавать всем плюсы за ответ. Пойду отстригать седые волосы Не стоит смеяться над человеком делающим шаг назад, возможно он делает разбег.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Trojan.Win32.Scar.cmjb	Crivel	Безопасность, Шифрование	4	15.10.2010 12:28
В России Trojan.Winlock заразил миллионы компьютеров	quit	Свободное общение	53	06.02.2010 13:48

30.01.2011, 18:39	#3
Вадим Мошев Старожил Регистрация: 12.11.2010 Сообщений: 8,568	Я тоже не спец, могу посоветовать включить отображение скрытых файлов и папок и посмотреть, что лежит на флешке. FAT, вроде как, должен хранить копию всех данных.

30.01.2011, 18:41	#4
Vikenty Заслуженный флудер Участник клуба Регистрация: 31.03.2010 Сообщений: 1,473	Восстановитель файлов не помогает?

30.01.2011, 19:11	#6
Вадим Мошев Старожил Регистрация: 12.11.2010 Сообщений: 8,568	Огромное спасибо за инкремент моей репутации. Я сам очень доволен (не плюсом, а тем что помог). Прилив серотонина ощутил я. А по поводу решения проблемы: я сам недавно заметил, что что скрытая копия файлов флешки содержится на самой флешке (извините, каламбур). Также до моего сведения доводили, что FAT содержит копию файлов, но между оригиналом и копией содержится что-то... не помню что, по-моему, 16-байтная сущность. Я могу ошибаться. artemavd позволю себе дать полезный совет: делай несколько копий критического материала (курсовые, дипломные) потому-что материал как-раз критический, а случиться может всякое.