Поиск

Здавствуйте! По электронной почте неопытный пользователь получил письмо с вирусом и в результате файлы с расширениями .doc, docx, .xls, .xlsx, .pdf, .txt, .zip, .rar., а так же файлы 1С на локальных дисках были зашифрованы и переименованы (примерно так: 1K6YkiUrk6JRNutksqOVS1hhFPMCPw3nBSUPcwC+eOM=.56E70E5527CC19802649.da_vinci_code) и на дисках появились файлы README1.txt, README2.txt с таким содержанием: /**************************************************************************** Ваши файлы былu зашuфpoвaны. Чтобы pаcшuфpoвaть uх, Вам нeобходuмо oтnpавиmь кoд: 56E70E5527CC19802649|660|6|8 нa элеkтpонный адрес Denisieva.Ioannikiya@gmail.com . Дaлee вы получите все нeобxодимые инcтpуkцuu. Пonытки расшuфpовamь самоcтoятельнo не привeдym нu k чeмy, kромe безвозвpamнoй noтеpu uнфopмaцuu. Еcлu вы всё жe xотume nопыmатьcя, тo прeдвaриmeльно сделaйте peзервныe kопuи фaйлов, uначe в cлyчae иx измененuя рacшuфрoвkа cтанеm невозмoжной нu при kакuх yсловияx. Eсли вы нe полyчили oтвema nо вышеyкaзаннoму адреcу в тeченuе 48 чаcов (и moльkо в эmом слyчаe!), воcnoльзyйmecь фоpмой oбрamной cвязи. Этo можнo cделаmь двумя cnocoбaмu: 1) Ckачайте u yстaновиme Tor Browser по ccылкe: https://www.torproject.org/download/download-easy.html.en В адреcной cтpоке Tor Browser-а ввeдuте адрес: http://cryptsen7fo43rr6.onion/ и нaжмиmе Enter. 3arрузuтcя сmpаницa с фoрмой обpатной cвязи. 2) В любoм браузеpе nepeйдиme пo одномy из aдреcoв: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/.......... ********************************************/ На пораженном компьютере провел следующие операции: 1. Провел проверку ПК двумя антивирусами Kaspersky Virus Removal Tool 2015; Dr.Web CureIt!. 2. Скачал автоматического сборщика логов и прикрепил файлаы к данному обращению CollectionLog-2016.11.22-10.27.zip README1.txt

клиент словил шифровальщик, есть возможность как-то расшифровать? логи автологгера прилагаю

Открыл архив в письме от ростелеком , все файлы зашифровались CollectionLog-2016.10.08-19.16.zip

Доброго времени! Открыли письмо от сбербанка, в течении пару часов за счет скорости SSD получили гору шифрованных файлов в т.ч. на OneDrive. Помогите расшифровать. Лицензия на антивирус есть.. Предварительные действия выполнили, лог во вложении.. CollectionLog-2016.09.15-19.07.zip

Здравствуйте! Зашифровались файлы da_vinci_code. CollectionLog-2016.09.16-14.27.zip

на почте открыл письмо с архивом -результат зашифрованы все файлы на компе наименованием файлов * da vinci code* CollectionLog-2016.09.20-00.28.zip

После открытия письма с вложенным архивом произошло шифрование документов MS Office, в прикреплении файлы Addition.txt FRST.txt Shortcut.txt

Добрый день! Есть компьютер, зараженный Da Vinci Code. Логи - во вложении. Заранее благодарен за помощь! Addition.txt FRST.txt

Доброго дня. Принесли мне компьютер поражённый шифровальщиком Da Vinci Code. Файлы зашифрованы, имеют расширение ".da_vinci_code" На всех дисках появились текстовые файлы README с инструкцией от злодеев с текстом как расшифровать. На рабочем столе предупреждение. Файлы вложены. 1. c:\Documents and Settings\User\Local Settings\Temp\ - удалил тонну файлов руками. 2. Автозапуск - отключил всё по максимуму в msconfig. 3. Malwarebytes Anti-Malware (MBAM) - пролечил, выгреб тонны файлов и ключей реестра. 4. Dr.Web CureIt! - пролечил. 5. AutoLogger отработал, логи вложил. Стоял на компе Kaspersky Total Security, но подозреваю что его поставили уже после того как получили проблему. Видимо что-то уже пытались восстанавливать/дешифровать до меня, но поскольку ничего не получилось, принесли мне) ОС Windows XP, поэтому откатывать версии файлов нет возможности. Далее планирую использовать программы восстановления удалённых файлов типа PhotoRec либо Runtime GetDataBack for NTFS & FAT. Вирус - это такое - вылечим, удалим, форматнём винт в крайнем случае, а вот восстановить файлы - это задача №1. README1.txt CollectionLog-2016.06.16-10.48.zip

Все текстовые документы стали зашифрованы, после случайного запуска exe файла, полученого на почтовый ящик. Все файлы стали с расширением *.DA VINCI CODE. Для расшифровки требуют отправить деньги... Решения проблемы не нашли, файл с логом во вложении.

Поймали вирус. Зашифрованы все файлы формата .doc, .docx. Имеют расширение .da_vinci_code. Прикрепляю отчёты программы Farbar Recovery Scan Tool FRST.txt Addition.txt

Добрый день ! Я я к Вам с проблемой. Открыл почту , там мне написал бухгалтер. В тексте было указано что, "1 счет не оплачен, пожалуйста оплатите за доставку груза" и был прикреплен архив с счетом. Я действительно работаю в сфере отправки грузов, поэтому не посчитал опасным данное письмо. Когда открыл письмо, все документы, картинки и текстовые файлы были зашифрованы. В свойстве всех файлов появились типы файлов Da Vinci Code. Очень буду благодарен если вы сможете разобраться с моей проблемой. Заранее спасибо. ( утилитами Веба и Касперского просканировал , вирусов не обнаружил) CollectionLog-2016.06.05-10.27.zip

Добрый вечер! пришло письмо с "сюрпризом". В итоге зашифрованы файлы шифровальщиком Da Vinci Code. Посмотрел предыдущие темы на форуме. Получил файлы протоколов (логов). README1.txt: CollectionLog-2016.06.03-21.35.zip Addition.txt FRST.txt

Помогите пожалуйста расшифровать файлы. Уничтожены очень важные документы. CollectionLog-2016.05.24-10.16.zip

Добрый день! Зашифрованы все офисные и текстовые файлы в виде mJC13dOHPNuKgQoLM8auqw==.04A0A0F254DC47C59B99.da_vinci_code и конечно же появились файлы README. С огромным уважением)) CollectionLog-2016.05.16-15.26.zip README.zip