Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » Программирование и базы данных » Разное - Удаление определённого расширения у файлов на всём диске

Ответить
Настройки темы
Разное - Удаление определённого расширения у файлов на всём диске

Новый участник


Сообщения: 1
Благодарности: 0

Профиль | Отправить PM | Цитировать


Здравствуйте. Возможно не туда пишу, но надо создать программку, желательно bat расширения, чтобы на всём диске удалял определённое расширение у файлов. А то вирус переименовал кучу файлов, а как вернуть чёт не могу найти. Видел такой код

@echo off
for%%A IN (*.*) DO (
for /F "tokens=1* delims=.Lilitch" %%B IN ("%%~nA") DO ren "%%~A" "%%~B%%~xA"
)

.Lilitch - расширение, которое нужно удалить, но не работает даже в папке с переделанным файлом

Отправлено: 02:08, 25-02-2019

 

Новый участник


Сообщения: 1
Благодарности: 0

Профиль | Отправить PM | Цитировать


Данный вирус не только подменяет расширение, но и шифрует сам файл. На данный момент, насколько мне известно, расшифровка если и возможна, то очень сложна.
Из простого - часть файлов можно восстановить из теневой копии из бекапа винды (не путай с файловыми бекапами, по умолчанию в винде оно включено) , например программой ShadowExplorer, если конечно они присутствуют.
Еще расшифровкой занимаются некоторые производители антивирусного обеспечения, но это чаще всего для пользователей с лицензией, да и так что расшифруют
шанс низкий и больше относится уже к довольно неновым вирусам.

З.Ы, если были ценные файлы их конечно можно сохранить и ожидать чуда, что когда-нибудь метод расшифровки по данному вирусу появится.
Также советую прогнать диск каспером, и для полного избавления лучше всего переустановить винду с форматированием, но если кто-то возмется за разбор вируса им могут понадобиться какие-либо файлы, и образцы вируса.
Особо удели внимание файлам в спойлере снизу, они вероятнее всего заражены.

З.Ы.Ы. И да, если нет уверенности в полностью убитом вирусе, - лучше всего работы производить из под другой изолированной системы.


Скрытый текст

AppData\Local\Temp\tmp4E93.tmp.exe HEUR:Trojan.MSIL.Crypt.gen
AppData\Roaming\Lilitch\EXE\Google Chrome.exe HEUR:Trojan.MSIL.Hesv.gen
AppData\Roaming\Lilitch\EXE\Firefox.exe HEUR:Trojan.MSIL.Hesv.gen
AppData\Roaming\Microsoft\Windows\Cookies\Low\perfmon.exe HEUR:Trojan.MSIL.Crypt.gen
Windows\Installer\21fed2.msi HEUR:Trojan.MSIL.Crypt.gen

Последний раз редактировалось rxfiro, Вчера в 02:26.


Отправлено: 18:45, 08-03-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.



Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » Программирование и базы данных » Разное - Удаление определённого расширения у файлов на всём диске

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Прочие - [решено] Удаление файлов заданного расширения Папуас Программное обеспечение Windows 11 25-02-2019 15:04
Прочие - [решено] Удаление файлов нужного расширения glaeder@vk Программное обеспечение Windows 5 26-01-2015 05:59
CMD/BAT - [решено] Подсчет обьема файлов определенного расширения и их удаление ilyadud Скриптовые языки администрирования Windows 14 07-07-2012 15:15
Прочие - Как удалить файлы определённого расширения? jorikello Программное обеспечение Windows 4 23-12-2010 20:53
[решено] Запретить сохранять файлы определённого расширения. exo Microsoft Windows NT/2000/2003 12 05-04-2010 11:58




 
Переход