Форум.orn

HARD&SOFT => Антивирусы => Тема начата: FuR от 30 Мая 2012, 21:16:57

Название: .Z$
Отправлено: FuR от 30 Мая 2012, 21:16:57

У знакомой после каких-то манипуляций слетел винт. После восстановления все файлы оказались с таким расширением: .Z$
Пример: ***.doc.Z$ . В сервисе сказали что вирус. Простое переименование ничего не дает, пишет ошибку. Гугль по этому поводу молчит. Кто что думает?

Название: Re: .Z$
Отправлено: quality от 30 Мая 2012, 21:33:57

Это случаем не временные файлы ворда для возможности их восстановления через интерфейс программы ? (Пишу на память, точно не помню)

Название: Re: .Z$
Отправлено: FuR от 30 Мая 2012, 21:42:28

Цитата: Quality от 30 Мая 2012, 21:33:57

Это случаем не временные файлы ворда для возможности их восстановления через интерфейс программы ? (Пишу на память, точно не помню)

Нет. Там не только вордовские файлы, там и видео, и фото, и т.д. Вообще все файлы, кроме папок.

Название: Re: .Z$
Отправлено: aen от 30 Мая 2012, 22:09:50

А какимим программами восстанавливали диск?

Название: Re: .Z$
Отправлено: roman_neverov от 30 Мая 2012, 22:16:14

Скорее всего теперь не восстановить файлы....помимо расширения вирус дописал что-нить к файлу....глянь в HEX редакторе.
Нужен какой-нибудь скрипт, который эту запись автоматом уберет....такова моя теория)

Название: Re: .Z$
Отправлено: tier от 30 Мая 2012, 22:21:47

читал про такой вирус. dr.web, вроде, выпустил утилиту для расшифровки этих файлов взад

Название: Re: .Z$
Отправлено: kol2000 от 31 Мая 2012, 00:34:29

Иногда лучше промолчать, чем говорить.
Тема: http://forum.drweb.com/index.php?showtopic=309320&st=0

Название: Re: .Z$
Отправлено: FuR от 31 Мая 2012, 00:45:03

Цитата: aen от 30 Мая 2012, 22:09:50

А какимим программами восстанавливали диск?

Теперь уже не узнать. Восстанавливали в сервисе (Гранде, что ли). Так бы мануал к программке почитал))

Цитата: roman_neverov от 30 Мая 2012, 22:16:14

Скорее всего теперь не восстановить файлы....помимо расширения вирус дописал что-нить к файлу....глянь в HEX редакторе.
Нужен какой-нибудь скрипт, который эту запись автоматом уберет....такова моя теория)

Глубоко) :-\

Название: Re: .Z$
Отправлено: FuR от 31 Мая 2012, 00:47:22

Цитата: kol2000 от 31 Мая 2012, 00:34:29

Иногда лучше промолчать, чем говорить.
Тема: [url]http://forum.drweb.com/index.php?showtopic=309320&st=0[/url]

Примного благодарен  ;)

З.Ы.  Информация конечно полезная, но проблема, пока, там так и  не решена. Дешифровальщик не найден(

Название: Re: .Z$
Отправлено: Андреевич от 31 Мая 2012, 01:10:29

Рекомендую поступить так же, как и топикстартер по вышеприведенной ссылке, а именно: создать тикет в техподдержку Dr.Web.

Название: Re: .Z$
Отправлено: KeyMS от 31 Мая 2012, 07:29:27

И что это ему даст ? Ему сказали .. давай вирус .. мы тебе расшифруем ... а где он его возьмет ?