.Z$

[FuR]

У знакомой после каких-то манипуляций слетел винт. После восстановления все файлы оказались с таким расширением: .Z$
Пример: ***.doc.Z$ . В сервисе сказали что вирус. Простое переименование ничего не дает, пишет ошибку. Гугль по этому поводу молчит. Кто что думает?

[quality]

Это случаем не временные файлы ворда для возможности их восстановления через интерфейс программы ? (Пишу на память, точно не помню)

[FuR]

Это случаем не временные файлы ворда для возможности их восстановления через интерфейс программы ? (Пишу на память, точно не помню)

Нет. Там не только вордовские файлы, там и видео, и фото, и т.д. Вообще все файлы, кроме папок.

[aen]

А какимим программами восстанавливали диск?

[roman_neverov]

Скорее всего теперь не восстановить файлы....помимо расширения вирус дописал что-нить к файлу....глянь в HEX редакторе.
Нужен какой-нибудь скрипт, который эту запись автоматом уберет....такова моя теория)

[tier]

читал про такой вирус. dr.web, вроде, выпустил утилиту для расшифровки этих файлов взад

[kol2000]

Иногда лучше промолчать, чем говорить.
Тема: http://forum.drweb.com/index.php?showtopic=309320&st=0

[FuR]

А какимим программами восстанавливали диск?

Теперь уже не узнать. Восстанавливали в сервисе (Гранде, что ли). Так бы мануал к программке почитал))

Скорее всего теперь не восстановить файлы....помимо расширения вирус дописал что-нить к файлу....глянь в HEX редакторе.
Нужен какой-нибудь скрипт, который эту запись автоматом уберет....такова моя теория)

Глубоко)

[FuR]

Иногда лучше промолчать, чем говорить.
Тема: http://forum.drweb.com/index.php?showtopic=309320&st=0

Примного благодарен  

З.Ы.  Информация конечно полезная, но проблема, пока, там так и  не решена. Дешифровальщик не найден(

[Андреевич]

Рекомендую поступить так же, как и топикстартер по вышеприведенной ссылке, а именно: создать тикет в техподдержку Dr.Web.

[KeyMS]

И что это ему даст ? Ему сказали .. давай вирус .. мы тебе расшифруем ... а где он его возьмет ?