Помощь Регистрация

Тема: Word вирус

Страница 1 из 2 12 ПоследняяПоследняя
Показано с 1 по 25 из 40
  1. #1
    AG Team Аватар для sab322
    Регистрация
    22.11.2005
    Пол
    Пол: Мужской
    Авто
    VP&FF3
    Возраст
    34
    Сообщений
    13 686
    Благодарности

    Word вирус

    Видимо цепнул такой вирус -экселевские и вордовские файлы перестали открываться, причем те которые были на С и D.
    Касперский пропустил эту фигню- при доп.проверке нашел, но файлы так и не открываются, ща др.вебом сканирую.
    Пару вопросов6
    -как починять попорченные файлы
    -как понять что вычистил
    - по сетке скинул пару файлов на др копм(там тоже не открылись) -насколько велика вероятность заражения

  2. #2
    Федор
    Guest
    что пишет при открытии файлов?

  3. #3
    AG Team Аватар для sab322
    Регистрация
    22.11.2005
    Пол
    Пол: Мужской
    Авто
    VP&FF3
    Возраст
    34
    Сообщений
    13 686
    Благодарности
    Приложению Word не удалось запустить конвертор mswrd632.wpc.
    Дальше при открытии закорючки- какбудто вордом открыл екселевский файл


    У экселя - что формат файла отличается от расширения, и тоже закорючки при открытии

  4. #4
    Аватар для regulator
    Регистрация
    13.04.2006
    Пол
    Пол: Мужской
    Авто
    Ford Focus III
    Сообщений
    21 004
    Благодарности
    Цитата Сообщение от sab322 Посмотреть сообщение
    Приложению Word не удалось запустить конвертор mswrd632.wpc.
    Дальше при открытии закорючки- какбудто вордом открыл екселевский файл


    У экселя - что формат файла отличается от расширения, и тоже закорючки при открытии
    в 10-м офисе есть "восстановить и открыть".

  5. #5
    AG Team Аватар для sab322
    Регистрация
    22.11.2005
    Пол
    Пол: Мужской
    Авто
    VP&FF3
    Возраст
    34
    Сообщений
    13 686
    Благодарности
    в 7-м тоже но не помогает(

  6. #6

    Регистрация
    21.10.2009
    Пол
    Пол: Мужской
    Авто
    Renault Sandero Stepway 2
    Возраст
    28
    Сообщений
    8 102
    Благодарности
    Версия ворда? Что уже попробовали? Какие файлы именно: *.doc или *.docx ?

    http://support.microsoft.com/kb/973904/ru
    http://support.microsoft.com/kb/826864/ru
    http://support.microsoft.com/kb/918429/ru

    И ещё можно попробовать OpenOffice и WordPad.
    Может смогут увидеть информацию. Размер файлов помнялся? Не одинаковые ли все?

  7. #7
    AG Team Аватар для sab322
    Регистрация
    22.11.2005
    Пол
    Пол: Мужской
    Авто
    VP&FF3
    Возраст
    34
    Сообщений
    13 686
    Благодарности
    Офис 2007. Файлы разного размера так и остались,, вордпад и опен офис не помогают(

  8. #8
    AG Team Аватар для sab322
    Регистрация
    22.11.2005
    Пол
    Пол: Мужской
    Авто
    VP&FF3
    Возраст
    34
    Сообщений
    13 686
    Благодарности
    Цитата Сообщение от ZASlonovsky Посмотреть сообщение
    Версия ворда? Что уже попробовали? Какие файлы именно: *.doc или *.docx ?

    http://support.microsoft.com/kb/973904/ru
    http://support.microsoft.com/kb/826864/ru
    http://support.microsoft.com/kb/918429/ru

    И ещё можно попробовать OpenOffice и WordPad.
    Может смогут увидеть информацию. Размер файлов помнялся? Не одинаковые ли все?
    воспользовался первой ссылкой фраза про коневертор пропала, но проблема осталась - файлы так и открываются в виде закорючек. Вновь созданные и вытащенны из архива работают нормально.

    Екселевские поврежденные можно с помощью "открыть и восстановить" -извлечь.
    С вордом не прокатывает(

  9. #9
    Аватар для Черный Лотос
    Регистрация
    07.10.2009
    Пол
    Пол: Мужской
    Сообщений
    2 281
    Благодарности
    1. Если создать новый файл и записать его, потом он нормально открывается?
    2. Выложи тут неисправный файл, так хоть понятней будет что там случилось.

  10. #10
    AG Team Аватар для sab322
    Регистрация
    22.11.2005
    Пол
    Пол: Мужской
    Авто
    VP&FF3
    Возраст
    34
    Сообщений
    13 686
    Благодарности
    Да, новые нормально.
    Вот один из поврежденных: http://www.sendspace.com/file/s778k4

    Пысы jpeg тоже не открывается, но не все

  11. #11

    Регистрация
    02.08.2007
    Пол
    Пол: Мужской
    Авто
    Hyundai Accent
    Возраст
    39
    Сообщений
    1 527
    Благодарности
    Это не word-вирус. Тебе, похоже, вымогатель попался. Заголовок файла зашифрован.
    Тут почитай, мож поможет http://news.drweb.com/show/?i=1006&lng=ru

  12. #12
    AG Team Аватар для sab322
    Регистрация
    22.11.2005
    Пол
    Пол: Мужской
    Авто
    VP&FF3
    Возраст
    34
    Сообщений
    13 686
    Благодарности
    Цитата Сообщение от Demon™ Посмотреть сообщение
    Это не word-вирус. Тебе, похоже, вымогатель попался. Заголовок файла зашифрован.
    Тут почитай, мож поможет http://news.drweb.com/show/?i=1006&lng=ru
    так он ничего и не вымогает%)

  13. #13
    Федор
    Guest
    Цитата Сообщение от Demon™ Посмотреть сообщение
    Заголовок файла зашифрован.
    заголовок зашифрован по XOR ключем "-1733158633", в этом файле этим ключем изменены первые 100 байт.
    Раскодировщик, работающий под Windows, могу сделать только в понедельник.

  14. #14
    AG Team Аватар для sab322
    Регистрация
    22.11.2005
    Пол
    Пол: Мужской
    Авто
    VP&FF3
    Возраст
    34
    Сообщений
    13 686
    Благодарности
    нет, но могу поставить
    Буду признателен Почту отправил в личку.
    Попутно просвещаясь нашел,что водровские файлы можно восстановить EasyWordrecovery

  15. #15

    Регистрация
    02.08.2007
    Пол
    Пол: Мужской
    Авто
    Hyundai Accent
    Возраст
    39
    Сообщений
    1 527
    Благодарности
    Цитата Сообщение от Федор Посмотреть сообщение
    заголовок зашифрован по XOR ключем "-1733158633", в этом файле этим ключем изменены первые 100 байт.
    Точно Лень ковырять было. Думал, там, как обычно, RSA используется.
    Расшифрованный файл http://www.sendspace.com/file/cyf1i9

  16. #16

    Регистрация
    15.10.2012
    Пол
    Пол: Мужской
    Сообщений
    8
    Благодарности
    Добрый день. Имею идентичную проблему, побито очень много jpeg файлов и word. Совершенно очевидно что заголовок был заменен. Постарался некий crypt.xpack.gen8 судя по всему. В силу не знания, как починить, не представляю. Не могли бы мне помочь с этой бедой ? Для примера вот битый jpg http://www.planeset.ru/files/kontr21.rar файл в раре чтоб скачивался, а не пытался открыть браузером. Спасибо.

  17. #17

    Регистрация
    02.08.2007
    Пол
    Пол: Мужской
    Авто
    Hyundai Accent
    Возраст
    39
    Сообщений
    1 527
    Благодарности
    Цитата Сообщение от Alexandr Zavalyuk Посмотреть сообщение
    Добрый день. Имею идентичную проблему, побито очень много jpeg файлов и word. Совершенно очевидно что заголовок был заменен. Постарался некий crypt.xpack.gen8 судя по всему. В силу не знания, как починить, не представляю. Не могли бы мне помочь с этой бедой ? Для примера вот битый jpg http://www.planeset.ru/files/kontr21.rar файл в раре чтоб скачивался, а не пытался открыть браузером. Спасибо.
    Лучше .doc или .xls выложи. Там проще ключ выяснить

  18. #18
    Неадекватный Аватар для SffD
    Регистрация
    20.04.2006
    Пол
    Пол: Мужской
    Возраст
    2
    Сообщений
    6 700
    Благодарности
    Запусти восстановление системы и откатись немного.
    кайтсерфинг в саратове/москве/туры

  19. #19

    Регистрация
    02.08.2007
    Пол
    Пол: Мужской
    Авто
    Hyundai Accent
    Возраст
    39
    Сообщений
    1 527
    Благодарности
    Цитата Сообщение от Alexandr Zavalyuk Посмотреть сообщение
    Добрый день. Имею идентичную проблему, побито очень много jpeg файлов и word. Совершенно очевидно что заголовок был заменен. Постарался некий crypt.xpack.gen8 судя по всему. В силу не знания, как починить, не представляю. Не могли бы мне помочь с этой бедой ? Для примера вот битый jpg http://www.planeset.ru/files/kontr21.rar файл в раре чтоб скачивался, а не пытался открыть браузером. Спасибо.
    Ориентировочно те же 100 байт, XOR с ключом 270308485. По крайней мере jpeg открылся...

  20. #20

    Регистрация
    15.10.2012
    Пол
    Пол: Мужской
    Сообщений
    8
    Благодарности
    Боюсь что откат не поможет, в том плане что он ведь не затронет файлы, насколько я понимаю.

  21. #21

    Регистрация
    15.10.2012
    Пол
    Пол: Мужской
    Сообщений
    8
    Благодарности
    Мне будет достаточно восстановить jpeg, водр файлы я тогда Easy Word Recovery прогоню. Подскажете инструмент для исправления моей беды ?

    Вот ворд файл http://planeset.ru/files/wordfile.rar

  22. #22

    Регистрация
    02.08.2007
    Пол
    Пол: Мужской
    Авто
    Hyundai Accent
    Возраст
    39
    Сообщений
    1 527
    Благодарности
    Наколенный скрипт http://www.sendspace.com/file/5j10pj Инструкция внутри. Ключ прописать обязательно! Ничего не гарантирую, но должен помочь.

  23. #23

    Регистрация
    15.10.2012
    Пол
    Пол: Мужской
    Сообщений
    8
    Благодарности
    Цитата Сообщение от Demon™ Посмотреть сообщение
    Наколенный скрипт http://www.sendspace.com/file/5j10pj Инструкция внутри. Ключ прописать обязательно! Ничего не гарантирую, но должен помочь.
    Я благодарю вас искренне. JPG открываются. Остался вопрос, откуда вы узнаете ключ ? Это на случай если вдруг в каком то файле он другой.

  24. #24

    Регистрация
    02.08.2007
    Пол
    Пол: Мужской
    Авто
    Hyundai Accent
    Возраст
    39
    Сообщений
    1 527
    Благодарности
    Цитата Сообщение от Alexandr Zavalyuk Посмотреть сообщение
    Я благодарю вас искренне. JPG открываются. Остался вопрос, откуда вы узнаете ключ ? Это на случай если вдруг в каком то файле он другой.
    Врядли он другой. Увидеть его можно, к примеру, в заголовке doc файла. На том месте, где в нормальном файле идут нулевые байты, в шифрованном файле можно увидеть повторяющийся текст.

  25. #25

    Регистрация
    15.10.2012
    Пол
    Пол: Мужской
    Сообщений
    8
    Благодарности
    Я все к тому что по запросу названия вируса, который меня посетил, я не нашел решений в рунете, как только на вашем форуме, причем инцидент судя по всему приозошел именно в пятницу, когда и написал автор этого топа. Про xor шифрование я чуточку почитал, общие черты понял. С вашего позволения я на досуге скрипт подправлю под себя для автоматизации процесса. Еще раз вам спасибо сверхогромное!

Страница 1 из 2 12 ПоследняяПоследняя
Похожие темы
  1. кто силён в word
    от slaer в разделе Полезно. Интересно. Познавательно
    Ответов: 21
    Последнее сообщение: 17.05.2006, 23:40
  2. CMS: WYSIWYG a-la Word
    от markw в разделе Полезно. Интересно. Познавательно
    Ответов: 4
    Последнее сообщение: 28.02.2006, 16:28
  3. Очередной глюк "word"'a.
    от alFF в разделе Полезно. Интересно. Познавательно
    Ответов: 4
    Последнее сообщение: 23.11.2005, 08:58
  4. Новый вирус (червь)
    от Oleg в разделе Полезно. Интересно. Познавательно
    Ответов: 1
    Последнее сообщение: 17.08.2005, 20:41
  5. Что за вирус?!
    от Den Extreme в разделе Полезно. Интересно. Познавательно
    Ответов: 30
    Последнее сообщение: 25.03.2005, 23:57
Ваши права
  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •