Перейти к содержимому


Фотография
- - - - -

Зашифровались файлы с расширением .btc#

btc# шифрование

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 5

#1 OFF   Alexioq

Alexioq

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 24 Июнь 2019 - 09:53

Здравствуйте. Зашифровались вчера все файлы с расширением .btc# Из-за чего зашифровались не известно. Во вложении письма зашифрованные файлы. Архив "virus.7z" - пароль: virus Архив "зашифрованные файлы.7z" - пароль: 12345

Прикрепленные файлы


  • 0

#2 OFF   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 11 101

Отправлено 24 Июнь 2019 - 10:01

Здравствуйте!

Начните с логов по правилам раздела - Порядок оформления запроса о помощи
  • 0
Изображение

#3 OFF   Alexioq

Alexioq

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 24 Июнь 2019 - 10:32

Провели проверку Dr.Web CureIt! - вирусов не обнаружено.

Прикрепленные файлы


  • 0

#4 OFF   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 11 101

Отправлено 24 Июнь 2019 - 10:42

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.
Компьютер перезагрузится.
Скрипт закроет уязвимости в IE.

Создайте запрос на расшифровку.
По некоторым данным у конкурентов в для определенных случаев есть способ расшифровки.
  • 0
Изображение

#5 OFF   Alexioq

Alexioq

    Новичок

  • Новички
  • Cообщений: 3

Отправлено 24 Июнь 2019 - 14:10

Выполнили. Запрос создали


  • 0

#6 OFF   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 11 101

Отправлено 24 Июнь 2019 - 14:14

Результат по возможности сообщите здесь, пожалуйста.
  • 0
Изображение





Темы с аналогичными тегами: btc#, шифрование

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных