Перейти к содержанию

WhoIsIt

Новички
  • Публикаций

    14
  • Зарегистрирован

  • Посещение

Репутация

0

Информация о WhoIsIt

  • Статус
    Новичок
  1. Добрый день. Как уже описал в названии темы, поймал шифровальщик, в рабочих папках также появился файл "RUA20-23REO-TGETZ-TZTAX-FTHAY.html", его еще не открывал, по всей видимости там понятного содержания текст. Ноутбук проверил KVRT и Cureit. Прошу помощи. CollectionLog-2017.04.14-18.47.zip
  2. Понятно, спасибо. Если возможно, дайте, пожалуйста, чуть более развернутый ответ. Просто за компьютером в течении дня работал человек, мог ли он усугубить проблему или у вируса-шифровальщика был задействован алгоритм шифрования, для которого нет еще дешифровщика?
  3. Добрый день. Сделал из консоли, прикрепил к письму. CollectionLog-2017.01.17-10.23.zip
  4. Добрый день. Один из сотрудников в офисе подхватил вирус-шифровальщик из электронной почты. Заметили достаточно поздно, файлы успели зашифроваться с расширением "*.neitrino", в каждом каталоге на диске создан текстовый файл "MESSAGE.txt" со следующим содержимым: "Запросить стоимость декриптора можно, написав письмо на адрес: mr.anders@protonmail.com В ТЕМЕ письма укажите ваш ID: хххххххххх Письма без указания ID игнорируются. Убедительная просьба не пытаться расшифровать файлы сторонними инструментами. Вы можете их окончательно испортить и даже оригинальный декриптор не поможет. Прио
  5. Извиняюсь за продолжительный ответ, было много работы по устранению последствий и выполнению настроек. Файловую базу 1С так и не получилось поднять ( Nastroika_computera.doc.7z
  6. Добрый день. Проблема произошла на терминальном сервере... В понедельник утром (22.08.16) обнаружили, что большинство файлов на компьютере зашифровано с расширением .zc3791 и в каждом каталоге помещен текстовый файлик "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" со следующим содержимым: "Все ваши файлы зашифрованы криптостойким алгоритмом! Для расшифровки файллв, вам необходимо написать на email: zonfir@ya.ru Указав в письме Ваш id. Стоимость расшифровки 7000 руб., спешите! Скоро цена будет больше.". Из плюсов: вирус подхватил пользователь с ограниченными правами, но тем не менее вирус успел подпортит
×
×
  • Создать...