Поиск

По электронной почте пришло письмо с вложенным архивом двух счетов на оплату. После открытия счетов на оплату были зашифрованы файлы MS Office и PDF . Заражение произошло 23 января 2017 года ориентировочно в 7-40 утра. Запуск утилиты Dr WEB устранил 1 угрозу. Самостоятельно восстановила файлы MS Office и PDF находящиеся на диске С из сохранившегося архива. А вот файлы с диска D восстановить не смогла.CollectionLog-2017.01.27-00.42.zipRUCFE-18OEF-TXXXT-ZTORA-TXZKR-RTROK.HTMLreport2.log

Подхватили вирус. Никто не сознается откуда. Закодировал файлы ворда и экселя без изменения расширеняи и имени. Практически в каждой папке RUC82-F8ORX-XKTOG-OTZTX-ZFAAT-XRGZF-THEEY.KEY Строгое предупреждение от модератора Mark D. Pearlstone Не отправляйте вредоносные файлы на форум. Файл KEY CollectionLog-2017.01.25-22.02.zip Логи FRST.rar RUC82-F8ORX-XKTOG-OTZTX-ZFAAT-XRGZF-THEEY.rar

Здравствуйте. Скажите, возможно ли сейчас как-то восстановить зашифрованные файлы шифровальщиком Trojan-Ransom.Win32.Spora.t, Trojan-Dropper.HTA.Spora.t? Или Trojan.Encoder.10103 по версии DrWeb. Вчера наша организация очень сильно пострадала от данного вируса. Мы используем DrWeb, но на данный момент они не могут что-либо сделать.

Добрый день! 24.01.2017 шифровальщик прошелся по компьютеру пользователя, а так же по всем доступным сетевым папкам. Зашифрованными оказались документы с расширениями .doc, .docx, .xls, .xlsx. Внешне файлы не изменились (не сменили расширение) пострадало только содержимое. Повреждение выглядит как сбой кодировки. на диске нашел файл: RU996-5COOH-FKTKF-XTZTK-EGZTK-XKETX-GHXYY.KEY. дата файла совпадает с временем начала шифрования файлов. буду рад помощи CollectionLog-2017.01.25-15.28.zip

Добрый день. Вчера по эл.почте пришло письмо с архивом: Документы для оплаты август 2016 crazyferma <vst35met@mail.ru> Кому: fotocd вчера, 2:34 [удалено] Я открыл данное вложение и .... спустя некоторое время обнаружил, что файлы форматов doc, pdf, xls на компьютере не открываются, а в браузере появилась страница с названием SPORA RANSOMWARE. Все документы данных форматов оказались закодированы и мне предлагается восстановить данные файлы, как я полагаю за деньги. Скрин данной страницы в броузере с сообщением прикладываю. Помогите расшифровать данные на компьютере - систему на диске С я восстановил из образа - думал, что причина в глюках, но и моя манипуляция не помогла. --- оказалось , что испорчены файлы форматов doc, pdf, xls на всех жестких дисках (в корне у всех появился файл: RU693-3EKKE-HTXGH-XTGHE-TXOGT-HEAAF-TORER.html Если необходимо, могу приложить документы форматов doc, pdf, xls закодированные вирусом и нормальные версии этих же документов (они были в архиве и не пострадали от вируса) .

Добрый день уважаемые пользователи лабфорума поймал на днях спору заражено несколько компьютеров включая сервер нашел первичный компьютер где были скачаны все дистрибутивы прикрепляю логи как указаны в правилах CollectionLog-2017.02.16-13.07.zip

Добрый день! Запустили файл с именем "Документация от 14 февраля 2017 года - Важно. Пoдписанo диpектором-_ Экспортировано из 1С-v.9..aa4af91.hta" Зашифровались файлы word и excel Как на ПК так и в сети на файловом хранилище. У файлов не изменились ни имя ни расширение. При открытии пишет что файл поврежден Addition.txt FRST.txt Прошнуровано пронумеровано и скреплено печатью.doc служебное задание.doc

Доброе утро, зашифровались все doc файлы, важные схемы, чертежы и тд. Компьютер был без доступа в интернет, по неосторожности вирус попал через USB-флешку, у организации нет запрашиваемой суммы мошенника. Помогите разобраться, можно ли все файлы расшифровать. Заранее благодарен! CollectionLog-2017.02.16-08.43.zip

Специалист получил письмо от "Доверенного" отправителя - проблема в том что вирус скрывается по маской того кто есть в почте ( не знаю как - но уже зайдя на обратный адрес увидели что ящик левый) заразили компьютеры по сети - все файлы в общих папках были зашифрованы. денег у организации заплатить 360$$ нет. просим помочь восстановить файлы CollectionLog-2017.02.16-12.35.zip

Здравствуйте, Сегодня вечером попробовал открыть фото и установил, что не открывается (открывается пустое фото). В то же самое время в браузере у меня открылось окно с объяснением, что все мои файлы криптированы и ссылка на веб-сайт, где можно заплатить и мне расшифруют мои файлы. После всего этого я вспомнил, что накануне у меня не загружался веб-сайт - появилось сообщение, что он криптирован и мне необходимо обновить google chrome, что я и сделал. Рассчитываю на ваше содействие в решении данной проблемы. С уважением, Kucar CollectionLog-2017.02.15-22.58.zip

Приветствую. Помогите разобраться с этим шифровальшиком. Fixlog.txt SecurityCheck.txt

Здравствуйте, на днях открыла файл со счетом в формате zip файла поступивший на почту, после этого перестали открываться файлы почти всех форматов doc, pdf, tft, xls. кроме txt . При открытии выдается сообщение о том что файл поврежден. При выходе в интернет запускается страница с сообщением, что ваши личные и рабочие файлы зашифрованы и просят зарегистрироваться в личном кабинете для получения кода дешифратора. CollectionLog-2017.03.19-16.23.zip

Поймал шифровальщик filecoder.Spora все файлы офиса, картинки, pdf базы mdb зашифрованы. расширения файлов не изменены. После перезагрузки появляется баннер вымогатель с ключом RU5F8-32OKK-RHTXX-HXZTA-ZTRFG-ZTRKA-FZTEH-FYYYY выполнил все по инструкции https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] во вложенном файле собранные логи. CollectionLog-2017.03.18-15.18.zip RU5F8-32OKK-RHTXX-HXZTA-ZTRFG-ZTRKA-FZTEH-FYYYY.html

При получении письма от известного мне адресата(адресат ничего не посылал) были зашифрованы все документы в 1с предприятие и другие документы.Утилита rector Decryptor нашла файлы ,но не расшифровала.CollectionLog-2017.01.14-17.04.zip

Занесли шифровальщик Spore через документ из эл. почты, на Win7 восстановили документы с помощью предыдущих версий файла, на ХР естественно ничего не восстановить. Как полностью вычистить ПК от самого шифровальщика?

Доброго времени суток! Я - сисадмин! Не смотря на предупреждения, в офисе наш манагер получил и открыл письмо от знакомого со вложением: (НЕ ОТКРЫВАЙТЕ, ЕСЛИ ВЫ НЕ ЗНАЕТЕ ЧТО ДЕЛАЕТЕ - ТУТ ВИРУС !!!) внутри файл с названием: "Перечень документации _ВАЖНО от 23.01.2017 года. Составлено гл.бухгалтером. Для печати _ 1С.f70a3ee_рdf .hta" он его открыл... После этого все .doc и .xls оказались зашифрованы, в том числе и в сетевой общей папке. Никакого сообщения о выкупе найти не удалось... В корне диска С нашел файл "RU8C8-C1XXE-EKTRO-OTZTX-OFEOT-FFHAH-TXFXO.KEY" (он здесь во вложении: key.zip ) В папке Temp тоже следы работы Sporы: файл fastdyn Собрал логи Autologgerом: CollectionLog-2017.01.25-11.30.zip Помогите, пожалуйста, расшифровать файлы, вот примеры (2 .doc-а) в архиве: encrypted.7z

По почте пришло письмо с архивом "Сч._Оплата (счт.факт.)" ZIP, 254К После запуска файлы MS Office и PDFне открываются. Архив сохранился. Предположительное время заражения 20 января 9-10 утра. Есть файл RU117-3FARK-ZTAHA-GTXEE-TRHFT-HAHOR-TGZRG.KEY текстовый вариант его приложил Сч._Оплата (счт.факт.) ZIP, 254К Сч._Оплата (счт.факт.) ZIP, 254К CollectionLog-2017.01.24-15.48.zip RU117-3FARK-ZTAHA-GTXEE-TRHFT-HAHOR-TGZRG.txt 0350ИС счет-фактура.xls MRKU6251060 NB2153MBLTLX.pdf ИС2.rtf

Здравствуйте уважаемые друзья ! Сотрудник поймала на ноутбук вирус. Файлы из пакета Office зашифрованы. Как буд-то проблемы с кодировкой. Я переустановил систему. Легче не стало . Возможно ли помочь в этой ситуации или проще отформатировать это все ? Запустил по Вашей инструкции программу AVZ. Файлы во вложении. Напишите пожалуйста своё мнение. CollectionLog-2017.01.24-16.37.zip

Вирус зашифровал все файлы. Ключи от вируса сохранил, очистку вроде сделал. Файл расшифровки нашел. А при попытке запустить не получается. Прикрепляю KEY файл и файл расшифровки, а вот каким образом вытащить оттуда реальный ключ не понял. Новая папка (2).rar

Здравствуйте! Существуют варианты восстановления информации? Что можно попробовать? Прицепляю: Письмо с шифровальщиком: Счет на оплату (май 2016).rar (Пароль на архив: pas11!@) Ключ с диска D создан шифровальщиком.rar Несколько зашифрованных файлов.rar CollectionLog-2017.01.24-13.09.zip CollectionLog-2017.01.24-13.09.zip Ключ с диска D создан шифровальщиком.rar Несколько зашифрованных файлов.rar

Добрый день. В сетке возник инцидент. Пользователи на 2-х ПК несмогли в один прекрасный день открыть свои документы. Они оказались зашифрованы. Также они получили сообщение о выкупе информации от Spora ransomware. Ни обновленный каспер, ни его утилиты червя в упор не видят. хотя судя по описанию из Этого источника вирус создает exe файл и кидает его в %Temp%. Собственно там я его и обнаруживаю, все как описанно в статье. Меня беспокоит следущее, кроме файлов вируса в %Temp% и созданных ярлыков папок (при клике на которые вирус рестартует), я больше ничего на ПК не обнаружил. Перебрал весь автозапуск, просканировал ПК всеми утилитами Касперского, какие есть на сайте, но ничего не нашел... Причем что странно сканеры не отреагировали даже на лежащий файл exe в %Temp%. Проверил почту юзеров, но они ее чистили и отследить путь попадания вируса я не смог... прям очень жаль. Очень прошу дать описание как выкурить этого червя наверняка из системы. В атач прилагаю файлы червя (под паролем virus). и результат работы AutoLogger. Заранее спасибо. Р.S. помошь в расшифровке не требуется. CollectionLog-2017.01.24-09.27.zip

Здравствуйте! Вчера поймала вирус. Он зашифровал файлы и требует деньги для их расшифровки. Как можно дешифровать эти файлы? Очень важные документы. Файл с логами прикреплен. Все сделала согласно правилам оформления запроса. CollectionLog-2017.01.24-12.22.zip

Доброго времени суток. У нас на работе сложилась проблема,поймали вирус,который шифрует документы doc xls меняя в них кодировку на неизвестную,тем самым не дает возможности работать с документами.я скачал farbar recovery scan tool сделал логи с программы и прикладываю их в тексте письма.пожалуйста,можно ли помочь с тем что у нас случилось Logs.rar

Приветствую! В приложении в одноклассниках поймал вирус(CureIt определил его как Trojan.PWD.Sigger1.{какие-то цифры}), который зашифровал важные документы. Буду рад помощи в дешифровании, уважаемые знатоки!

Добрый день! Юзер открыл html фаил из zip архива, фаилы док, эксель, пдф, zip ,больше не открываются, ПО пишет что файлы повреждены. Расширение правильное, осталось без изменения На ПК пользовтаелей KES + KSC на сервере. Что интересно, на всех ПК антивирус пишет что базы устарели, хотя по факту - сегодняшние. Пример не открывающегося фаила во вложение. azu-m485.pdf