Перейти к содержанию

продукты вирусов как вернуть


Рекомендуемые сообщения

:yes:

 

текстовые файлы формата doc были изменены вирусом (?) до 1 kb + нецензурный текст, возможно ли вернуть то, что сделано?

 

i



Information:

Тема перемещена в соответствующий раздел

Kind regards, Ell.



Изменено пользователем Ell
Ссылка на комментарий
Поделиться на другие сайты

видишь ли размер текстового файла вродибы как изменился но его размер на диске в несколько раз больше. тоесть его истинный размер сохранился а программа открывает одну и туже фигню при открытии разных доковских докуметов. про Krepper ни кто не слышал мне кажется что это он постарался. помогите если знаете как вернуть, он обошел КИС7 и по сети перешел на другой комп. вот то что он сделал = (http://forum.kasperskyclub.com/style_images/winter/folder_attach_images/attach_remove.png)

Постановление_Пр.855_98г..zip

Изменено пользователем sava
Ссылка на комментарий
Поделиться на другие сайты

т.к. в приложеном файле от документа Ворда ничего не осталось - просто текстовый документ но с чужим расширением

и т.к. место на диске хранится - скорее всего оригиналы хранятся в альтернативных потоках

 

Проверь этой утилитой http://technet.microsoft.com/ru-ru/sysinte...440(en-us).aspx существование альтернативных потоков

 

streams ReadMe.txt

ReadMe.txt:
:qqq:$DATA 12

Вот существует альтернативный поток для этого файла qqq - ReadMe.txt:qqq

 

Если так - найду инфу как автоматически извлекать файлы из альтернативных потоков

 

Пока автоматического решения не нашел

Но вот утилита http://www.softoman.ru/windows/system/othe...ties/12079.html

позволяет извлекать на белый свет альтернативные потоки

Ссылка на комментарий
Поделиться на другие сайты

спасибо за информацию обязательно попробую. нашли выход через изирековери проф. жесткий на другой комп и восстановление, многое нашли, но есть свои недостатки востановило столько что дня два разбираться, т.к. имена файлов присваиваются новые порядковые, но это лучше чем ничего.

Ссылка на комментарий
Поделиться на другие сайты

восстановленных более 13 000 и изних нужно выбрать нужные

 

троянская программа Trojan.Win32.VB.aqt G:\Autorun.inf 105 б, что это за вирус и почему его не видит КИС7, а КАВ6 его поймал, может это в нем дело?!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • VinZy
      От VinZy
      Всем привет!
      А  кто знает как это окно вернуть? См. скрин... А то на крестик нажал случайно  и пипец, не пойму как вернуть :))))
       
       
       
       

    • dexter
      От dexter
      И снова здравствуйте !
       
      Вопрос скорее всего к разрабам. Но всем, кто разъяснит ситуацию, буду благодарен.
       
      Установлена лицензия Премиум. Осталось ещё 21 день. Приобрёл электронно подписку на Плюс. Плюс, естественно, ещё не устанавливал.
      НО. Отсчёт времени на использование уже пошёл. Как такое может быть ? И с каких пор счётчик стал включаться сразу после приобретения ?
    • Volchek
      От Volchek
      Требуется KES 11.2.0.2254, так как с версией 11.3.0.773 возникает проблема одного из приложений, которая отсутствовала с предыдущим релизом.
    • oit
      От oit
      Сообщение от модератора Mark D. Pearlstone Сообщение перенесены из темы.  
      @ska79, попробуй спросить @MiStr, который все это опубликовал в свое время
    • dexter
      От dexter
      Всем Здравствуйте !
       
      На данный момент установлена лицензия на Премиум. Давеча понял, что мой комп не достоин такого передового защитного решения и приобрёл лицензию на Плюс.
      Вопрос вот в чём : надо скачивать новый дистрибутив на Плюс ? Или как-то произойдёт автоматическая активация параллельно со сменой продукта ?
×
×
  • Создать...