Tema: Re: ransom cryptowall trace virusas
Autorius: 70005
Data: 2015-11-06 19:33:15
"Andrius" <netu@go.myla> wrote in message 
news:n07mm9$n8o$1@trimpas.omnitel.net...
> kokiu budu atstatot koduotus failus?


Kalbant apie šitą virusą, ar užkodavęs kompo failus jis „apsiramina“, ar 
laukia išsižiojęs, kol dar ką įmesi, ir užkoduoja visus naujai 
atsiradusius/sukurtus failus?

Ir dar. Tėvuką kaip tik aplankė šitas džiaugsmas. Failai užkoduoti, bet 
kadangi buvau įpratinęs dirbti Dropbox kataloge, tikiuosi, kad pavyks 
padaryti restorą į nesugadintas versijas (pavieniui pavyksta, bet noriu, kad 
Dropboxas vienu ypu padarytų "rollback", nes failiukų apie 1 700). Bet 
Outlook Express, naršyklė lyg veikia. Ar tai reiškia, kad virusas koduoja 
tik vartotojo sukurtus failus (.doc, .jpg, .pdf ir t.t.),  o ne 
tarnybinius - visokius .eml ir kt.?