Поиск

Добрый день вчера пришел вордовский документ с вложением, после открытия которого 1 ПК и половина файлообменника (тот диск который был доступен для этого ПК зашифровало doc и excel) На пк ничего ценного не было, а вот с сервером большая проблема. (Были включены теневые копии) Лог с сервака прикладываю. На данный момент сервак находится в безопасном режиме (идет проверка kvrt) CollectionLog-2017.02.28-14.58.zip

Добрый день! Был скачен архив с приложением, после чего зашифровались все файлы с расширениями MS Office, .pdf Чистил с помощью CureIT, KVRT. Было найдено и удалено несколько вирусов. Просьба помочь в дешифровании. При запуске системы открывается окно IE с сообщением о том что все документы зашифрованы Spore ransomware. Спасибо! info.txt log.txt CollectionLog-2017.01.23-11.02.zip

ШИФРОВАЛЬЩИК общая папка на сервере то-же не открываются файлы, но видятся, и на одном пк на рабочем столе то-же самое файлы видны но при открытии говорит что зашифрованы на момент этот был установлен kaspersky endpoint cloud russ edition, случилось это 16.01.17 otchet 1.doc otchet.doc бланк тдм ВТБ 2014.doc

Добрый день! Сегодня из прикрепленного к почте архива поймали шифровальщика (касперским просканировал систему-нашел trojan-ransom.win32.spora.h). Имена файлов и расширение не изменились, поменялась только дата файла. На рабочем столе никаких файлов не создано, никаких окошек не вылезло. Скачал программу Farbar Recovery Scan Tool, просканировал. Файлы FRST.txt и Addition.txt прикрепляю. Так же прикрепляю один из зашифрованных файлов. Addition.txtFRST.txt2017_01_20_Каменка_03.xlsx Shortcut.txt Файлы протоколов AutoLogger CollectionLog-2017.01.20-21.32.zip

Вирус сменил кодировку документа. Пришло по почте письмо с расширением zip, после его открытия все документы поменяли кодировку, на рабочем столе создались 2 файла. прилагаю файлы созданные вирусом и закодированный документ, расширение документов не поменялось, при открытии просит преобразовать в какую либо кодировку. Логи во вложении Копия дог отрада.doc RU910-11FKH-XZTAG-ERTGE-TEXAG-TRFOR-HTXGE-FYYYY.zip CollectionLog-2017.01.10-17.04.zip

Доброго времени суток. Сегодня секретарь при прочтении почты словила вирус. Пришло письмо якобы от "управления образования" (работаю в школе) с графиком, был прикреплен .zip архив. Папки стали скрытыми, вместо них ярлыки с выполнением программы и открытия папки. Удалил ярлыки, снял атрибут скрытности, удалил экзешники и хтм с автозагрузки и рабочего стола, сделал откат системы на 12 января. Как выяснилось после восстановления - файлы (пдф, офис, архивы) зашифрованы и не открываются. Дата изменения - как раз время открытия "архива". Новые файлы нормально создаются и открываются, файлы скачанные после открытия вируса тоже нормально открываются. Та же схема была проделана на еще одном компьютере - необходимо ли создавать отдельную тему с логами второго пк? На втором пк не было отката. Просканировал KVRT - все чисто. Прикрепляю лог, сам "зип архив" и несколько файлов зашифрованных. письмо.JPG - скрин письма в почте (в спам отправил самостоятельно, после выявления причины проблемы) зашифрованные.rar - пример файлов, после зашифровки CollectionLog-2017.01.13-15.37.zip - Логи График на декаб.-январь_просмотр.zip - ВРЕДОНОСНЫЙ АРХИВ! НАСТОЯТЕЛЬНО РЕКОМЕНДУЮ ПЛОХО РАЗБИРАЮЩИМСЯ ПОЛЬЗОВАТЕЛЯМ НЕ СКАЧИВАТЬ И НЕ ОТКРЫВАТЬ ВРЕДОНОСНЫЙ АРХИВ!!! CollectionLog-2017.01.13-15.37.zip зашифрованные.rar

у меня тоже зашифровано, похоже что ключ такого вида 17ee4217-2f3a-ea10-3842-74b11ff45aa6 Сообщение от модератора SQ Не лезьте в другие темы, так как каждый случай уникален по своему.

Файлы из компа первоисточника Можно ли будет расшифровать зараженные файлы (есть лицензия на KES 10)? CollectionLog-2017.01.12-14.17.zip Addition.txt FRST.txt Shortcut.txt

Все как у всех, письмо от контрагента с Счт по заявке_КвитанцияDOC.zip Ссылка на вирустотал https://www.virustotal.com/ru/file/7f68980853a30443b643ca59e79d13aec4f86387db9894750c467ded0f97ecad/analysis/1484048189/ Файл открыт на ноутбуке, и через 5 минут (по логам винды) комп был перезапущен так как:- "стал тормозить" В итоге имеем не открывающиеся ворд\экскль\пдф + часть фотографий так как jpg не прикладывается, расширение поменяно на .zip. (приложены к теме для понимания) На рабочем столе скрытым файлом лежит файл ключа (приложен к теме) расширение .KEY не прикладывается, изменено на .zip Внутри ключа строка из иероглифов (по виду вроде корейских) Бэкап есть но полугодовой давности. Винда 8.1. Есть ли шансы расшифровать, и может кто то подскажет что это такое вообще? CollectionLog-2017.01.11-09.31.zip e-mail сотрудников.doc 2011-09-25 17.07.06_jpg.zip RUA4E-5BOGX-OTGHG-TKTOT-RHHFG-TAXYY_KEY.zip

Добрый вечер, не знаю что и делать, все файлы офиса битые(. Вирус попал при открытии почты, картинки тоже не открываются, создались файлы *.lnk на всех дисках

Добрый день, компьютер сотрудника поймал вирусяку. Вот лог CollectionLog-2017.03.09-12.31.zip

Здравствуйте! 7 марта пришло письмо на почту. Сотрудница скачала и запустила файл с расширением .wsf. В итоге были зашифрованы файлы: word, excel, pdf, jpg, sqlite, dwg. Антивирусник не стоял на то время. Заметили когда файлы были поправлены вирусом. Возможно ли подобрать ключ для расшифровки? CollectionLog-2017.03.12-14.35.zip Отчет FRST64( Addition & FRST).rar Зашифрованные файлы.rar

В почте попался на "письмо от контрагента", дважды кликнув на автомате по распакованному файлу, замаскированному под .doc с размывающей маской. Как результат - зашифрованы .docx, .xlsx, .pdf и .jpeg файлы. Установлен лицензионный DrWeb. Их саппорт написал, что всё пропало, так как зашифровано Trojan.Encoder.10103, а от него спасения нет, но файл из письма они теперь обозначили как вредоносный. Что интересно, архив я получил с mail.ru на mail.ru, а вот переслать его знакомому для изучения уже не смог - mail.ru уже определил его как заражённый. Существуют ли какие-либо шансы восстановления, хотя бы платно? Лучше заплатить честному человеку за работу, чем преступнику за преступление. В приложении, кроме логов, зашифрованные .docx и .xlsx Похоже, поторопился выложить лог... данные Арапова.docx CollectionLog-2017.03.10-22.41.zip зарплата.xlsx CollectionLog-2017.03.10-22.41.zip

Поймал вирус шифровальщик,прошу помощи в его устранении и расшифровки данных. Логи и зашифрованный текстовый документ с файлами и хранилища касперского прилагаются. CollectionLog-2017.03.10-10.22.zip Вирусняки.rar

Рабочая сеть попалась на Spora Ransomware.. на рабочем столе и в папках, о которых пишут зарубежные форумы, отсутсвует файл с раширением .key, который нужен для того, чтобы протестировать функциональность сайта spora.. есть файл на рабочам столе только с уникальным id для входа на сайт spora. Вопрос, разработан ли уже метод расшифровки всех файлов? И что делать в данной ситуации сейчас?

Здравствуйте. 07.03.17 открыл письмо, как мне показалось, от знакомого адресата, в архиве файл, который открыл по не внимательности (обычно я такого не делаю и подозрительные письма не открываю). В результате перестали открываться все doc, docx, rtf, xls и pdf файлы на системном диске. Имена и расширения файлов не изменены. На другом локальном диске pdf не тронуты, изменены только вордовские. Есть архив с файлом-вирусом (wsf), и два одинаковых (до атаки) файла, исходный и измененный вирусом. Надеюсь на Вашу помощь. Спасибо. Строгое предупреждение от модератора "Mark D. Pearlstone" Не публикуйте вредоносные и потенциально вредоносные файлы и ссылки на форуме. Извиняюсь, думал для пользы дела. Прикрепил сборщик логов и добавил один из испорченных файлов doc. diag ИП1.1 чистый.pdf diag ИП1.1 грязный.pdf Копилка отказов.docx CollectionLog-2017.03.09-20.39.zip

Добрый день. Не открываются фалы .doc .xls .jpg .pdf Все файлы изменены в один день. Так же прикрепляю подозрительный файл (было расширение key). CollectionLog-2017.03.20-14.55.zip Пример 1.doc Пример 2.xls Пример 3.pdf RU117-0FXKK-RHTEH-HFTZT-RGXTA-HHAFT-KHGYY.txt

Добрый день. Сотрудник на работе запустил вирус-шифровальщик на терминальном сервере. Вирус был в письме. На сервере установлен Kaspersky Antivirus Endpoint 10, подписка активна, базы обновлены. Вирус он обнаружил, но фалов полегло много - xls, doc, pdf. Файл отчета приложен. Файл отчета создавался при отключенной сети. Интересует, возможно ли дешифровать файлы? Заранее, благодарю. CollectionLog-2017.02.22-17.26.zip

Пришел на почту архив, с неизвестным файлом .hta, при открытии все файлы(.psd, .cdr и даже .jpg) на компьютере зашифровали при этом не меняя расширения(файлы есть но ни одна программа не открывает их), просьба помочь в данной проблеме. CollectionLog-2017.02.19-18.10.zip

Обнаружено шифрование файлов MS office и dbf. Заражение через вложение ЭП около 10 дней, имена и расширения файлов не изменились. Файл протокола прикреплен. CollectionLog-2017.02.19-10.15.zip

приветствую. вирус зашифровал фотографии и word документы. вирус удалил, а вот файлы не открываются. зашифрованный файл во вложении. Новая папка.7z

Добрый день, на некоторых ПК обнаружили: на рабочем столе не открываются файлы word и Excel. ошибка - файл поврежден или не тот формат на одном ПК обнаружили файл:RUB7F-F7RHK-ZGTXR-AFHTO-FKTXR-FFTXG-ZZGOT-XOZXY.html результаты скана прилагаю. CollectionLog-2017.03.14-16.00.zip Addition.txt FRST.txt Shortcut.txt

Добрый день!!! На днях на файловый сервер прилетел вирус SPORA, зашифровал все файлы. Есть шанс вылечить и расшифровать всё? RUE82.rar

вот по почте получил, зашифровал doc и xls , расширения не поменялось. в браузере начала выскакивать страничка spora ransomware/ CollectionLog-2017.03.13-09.19.zip

Добрый день! столкнулся с проблемой такого плана. Кто то из юзверей поймал вирус шифратор sporа, в следствие заражение прошло на другие компьютеры и на локальный сервер. Как с этой заразой бороться?