Перейти к содержимому


Фотография
- - - - -

Поймали шифровальщика.

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
В теме одно сообщение

#1 OFF   Константин Ахмадгалиев

Константин Ахмадгалиев

    Новичок

  • Новички
  • Cообщений: 1

Отправлено 29 Май 2019 - 19:38

Часть файлов с изменённом именем, часть нет. Расширение у всех *.cryptedXXXXXX, где XXXXXX порядковый номер.

На сайте организации, где это случилось, нашёл незашифрованные файлы, прилагаю их вместе с зашифрованными. 

Прикрепленные файлы


  • 0

#2 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 860

Отправлено 29 Май 2019 - 19:48

Здравствуйте,
 

С расшифровкой не поможем, шифровальщик похоже на семейство Shade.
 

 

Удалите McAfee Security Scan Plus через установку программ в панели управления. Если хотите очистить остатки от шифровальщика, то предоставьте следующий лог.


- Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    B92LqRQ.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • 0




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных