Поиск сообщества

На почту пришло письмо с текстом: Добрый день! Отправляю подробности заказа. Документ во вложении и на сайте компании: [удалено] Голубев Георгий Геннадьевич Менеджер. ПАО «Группа Компаний ПИК» Я перешел по ссылке, скачал архив а там открыл вредоносную программу, которая в свою очередь переименовала и зашифровала практически все файлы на ПК. Далее я начал действовать по шагам описанным в статье "https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]", проверил компьютер программой Kaspersky Virus Removal Tool 2015, затем собрал логи. Заранее спасибо за помощь!

Здравствуйте! Большинство файлов на компьютере стали иметь вид: LxROVLl1Bd+xABOCs8sNLDQa.decyf@scryptmail.com_P2R CollectionLog-2016.02.04-15.46.zip

Прошу ответить. и по возможности выполнить свои обязательства. Вы получили свой гонорар извольте - отработать. С уважением - представитель Белорусской железной дороги. Размыслович Иван AKA Videorimaker Тема.... и ... ньюансы... http://forum.kaspersky.com/index.php?showtopic=343193 Ничего личного. номер лицензии - ****-******-******** Помогите. все необходимые логи вроде как прикреплены в вышеуказаной теме P/S/ Меня тут пугают, что Перед тем, как задать вопрос, обязательно ознакомьтесь с правилами данного раздела! Их незнание не освобождает от ответственности! Внимание! Евгений Касперский не оказывает техническую поддержку. ------------------------------------- А за что в таком случае Вы деньги получили? Вас от ответственности тоже никто не освобождал так что, будьте любезны, пожалуйста. http://forum.kaspersky.com/index.php?showtopic=343193 Хотя бы посмотрите С Уважением. Размыслович Иван.

Расширение файлов .better_call_saul. Надеюсь на помощь. CollectionLog-2016.04.01-16.24.zip

Здравствуйте. Оригинальным не буду. Имею домашний сервер(файловый) для хранения различного рода контента и информации, чтоб под руками не путалось и перед глазами не маячило на рабочей машине. Помимо этого, сервер ещё и скачивает/раздаёт торренты, серфит рекламные сайты(чтоб что-то капало.). Как и положено серверу - у него нет ни клавы, ни мыши, ни монитора - чисто коробка с дисками внутри, но чтобы что-то на нём делать, использую RDP, это бывает редко, но всё же. Сегодня утром проходя мимо системника обнаружил нездоровую активность дисков и подключился посмотреть, что же там твоирться... На рабочем столе обнаружил двадцать файлов рэдми в текствовом исполнении и надпись на фоне рабочего стола, что мои файлы зашифрованы. Текст в рэдми такой же, как и у "коллег по несчастью": Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: E38E006E98C52063443B|0 на электронный адрес decode010@gmail.com или decode1110@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: E38E006E98C52063443B|0 to e-mail address decode010@gmail.com or decode1110@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. В директориях обнаружил файлы примерно такого XXr1WFlEnJIX4d7teGNWlxkn5aCZuTw21GtbExCnan8=.xtbl характера. Прогнал ремувал тулз, расшифровщиками, кюрейтом и всем подобным - результат отрицательный, кроме того ремувал нашёл два заражённых файла в док энд сеттингс/все юзеры/апп дата/.... где-то там и грохнул их. rectordecryptor находит зашифрованные, но расшифровать не может. По оценкам зараза успела загадить около 70-ти процентов файлов на всех дисках, а это солидное количество файов и объем данных - вроде как не детские шутки, тем более, что там есть очень нужные документы для работы, нужно сдавать отчёты в налоговую, а они зашифрованы. Вот такое вот веселье. P.S. С такой заразой уже приходилось встречатся лет десять - двенадцать назад. Спасла антивируска Касперского(отправил зашифрованный файл, обновил базы и прогнал всю систему). Работала зараза аналогично этой, за небольшим исключением - переименовывала файлы в вид "зашифрованный файл №_" и рядом создавала текстовый с таким же именем, содержание было примерно "этот файл зашифрованный и MD5 хэш". Или что-то типа того. CollectionLog-2015.06.04-10.45.zip

Добрый вечер. Прошу вашей помощи так как больше ничего не помогло Зашифровались все важные для меня файлы на компьютере. Музыка, фильмы, фотографии... И все бы ничего но также зашифровалась моя дипломная работа, сделанная уже на половину... На рабочем столе вместо фонового рисунка на чёрном фоне красными буквами: Внимание! Все важные файлы на всех дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt которые можно найти на из дисков (скрин прилагается) Файлы зашифровались в что-то странное с расширением.xtbl, Например: rfWw3-qCPp9sWKr9aa4ILQS3uyuXN75kcQ3O-LOxiwREmqXeHx8PsUr3a9GY1ELh.xtbl (Скрин списка файлов также прилогается) Также вирус создал кучу текстовых документов со следующим содержанием: Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: B182154F494D28EF71DB|113|2|3 на электронный адрес decoder2131@gmail.com или decode002@india.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. All the important files on your computer were encrypted. To decrypt the files you should send the following code: B182154F494D28EF71DB|113|2|3 to e-mail address decoder2131@gmail.com or decode002@india.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. Очень надеюсь на вашу помощь... Заранее большое спасибо CollectionLog-2015.04.21-23.00.zip

Доброе время суток. Пользователь получил по почте письмо. По не знанию запустил скрипт находящийся в письме. На его компьютере вся информация была зашифрована, все файлы были переименованы с добавлением vault. Пользователь в домене, подключены сетевые ресурсы, часть информации на сетевых ресурсах тоже была зашифрована. Выполнил необходимые действия по ссылке Порядок оформления запроса о помощи. В данный момент пользователь полностью отключен от сети. Возможно ли восстановить данные пользователя , а также данные из сетевых ресурсов? Спасибо. CollectionLog-2015.03.25-18.36.zip

Здравствуйте, смотрели мультфильмы в онлайне, после перезагрузки появилась надпись на мониторе "Внимание! Все важные файлы на дисках вашего компьютера были зашифрованы. Подробности можете прочитать в файлах README.txt, которые можно найти на любом из дисков". Ну так и есть, все файлы зашифрованы. В том числе и весь архив фотографий на диске D. скрины зашифрованные файлы.docx CollectionLog-2015.03.26-09.39.zip

День добрый господа, столкнулся с такой проблемой шифровки файлов. После долгих ритуалов с бубном, результатов нету. Сидел за ПК, не чего не скачивал, подозрительные сайты не посещал, ПК начал притормаживать, я не обратил на это особого внимания, выключил ПК. На следующий день, то есть сегодня, включаю ПК, он требует перезагрузки дабы обновить Win. Я перезагружаю, обновляется. Я включаю, на экране рабочего стола надпись "Внимание! Все ваши файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков" - собственно текст из файла "Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код: E5A645DF0C5A236466C8|31|2|12 на электронный адрес decode00001@gmail.com или decode00002@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации." Отправил я им код, а в ответ: "Стоимость дешифровки 5000р. Пришлите 1 файл и мы расшифруем в качестве подтверждения того что файлы могут быть восстановлены. В течение от 5 минут до часа с момента оплаты вышлем программу и ключ которая в точности вернет все как было." После я им не чего не посылал. Жду дальнейших инструкций. Спасибо. CollectionLog-2015.03.12-17.26.zip

Помогите пожалуйста! 16 декабря пришло письмо на рабочий mail якобы от судебных приставов... пытался открыть файл по ссылке.. Только вечером обнаружил что все файлы на моем ноутбуке зашифрованы. Очень длинные названия файлов, расширение cbf. На рабочем столе висит баннер. Что делать? Утилиты Xorist и rector не помогли.

Все файлы у меня на пк зашифрованы и не открываются