Поиск сообщества
Показаны результаты для тегов 'da_vinci_code'.
Найдено: 79 результатов
-
шифровальщик da_vinci_code
AdMec-Shambler опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. На ПК поработал шифровальщик da_vinci_code. Есть мнение, что впервые шифровальщик поработал ещё летом этого года. На машине установлен Avast - я остановил его службу, брэндмауэр windows отключен. Kaspersky Virus Removal Tool 2015 ничего не показал. AutoLogger (версия от 18-11-2015) запускает 2 браузера, работает ещё какое-то время и затем просто вылетает. Создает дамп-файлы в AutoLogger\CrashDumps. Соответственно, CollectionLogs сделать нет возможности. Запустил HiJack и RSIT - во вложениях. Файлы report1 и report2 от autologger-а. Каковы дальнейшие действия? HiJackThis -
DA_VANCI_CODE помогите дешифровать
Денис Корытов опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Доброго времени суток. Наша организация является пользователем лицензионного KES. Сегодня девушка схватила шифровальщик da_vinci_code. Помогите расшифровать файлы. Пример файла прикреплен. 2LaEfv1daa-6xPyeB4HM+f+MycE6+JJ3mipDREcf+dw=.D7DAC6E335DD141BFEE7.rar -
Помогите расшифровать файлы
blotch опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Пользователь открыла прикрепленный к письму файл. В результате получили кучу зашифрованных файлов и послание в txt файлах следующего содержания: Ваши файлы были зашифpованы. Чтoбы pасшuфpоваmь их, Bам необxoдимо отnравuть koд: 22F85D19038936F100AD|750|6|40 нa элекmpонный aдрec lukyan.sazonov26@gmail.com . Далеe вы пoлyчuтe вce нeобхoдuмые uнструкциu. Пonыmku pаcшuфpоваmь caмocтоятeльнo не npиведyт нu k чемy, кpoме бeзвoзвpатнoй nоmеpи инфoрмацuи. Eсли вы всё же хоmиmе noпыmamься, mo предвapитeльно cделайтe pезeрвные konиu фaйлов, инaче в cлучaе иx измененuя pac- 10 ответов
-
- шифровальщик
- вирус
-
(и ещё 1 )
C тегом:
-
Файлы заблокированы шифровальщиком .da_vinci_code! Помогите!
Максим Герасименко опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Все "вордовские" документы подверглись шифрованию! Отправляю архив с зашифрованным файлом зашифрованный файл.rar -
Файлы на компьютере зашифровались с расширением da_vinci_code С помощью Kaspersky Virus Removal Tool 2015; вычистил Лог прилагаю CollectionLog-2016.10.20-23.57.zip
-
файлы зашифровались с расширением da_vinci_code
newair опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
На компьютере бухгалтера были зашифрованы файлы, после получения письма и запуска файла вируса. CollectionLog-2016.10.20-21.19.zip CollectionLog-2016.10.20-21.19.zip CollectionLog-2016.10.20-21.19.zip -
Здравствуйте. Ситуация такая: шифровальщик da_vinci_code зашифровал файлы на компьютере. Был запущен из письма пришедшего в почту. Сейчас диск снят и установлен в другой компьютер как секондари (система загружена не с него). Как в этом случае правильно собрать логи, оформить обращение в поддержку? Спасибо.
-
Здравствуйте! Обратилась знакомая - открыла письмо с da_vinci_code. Теневые копии и точки восстановления оказались только после работы шифровальщика. По правилам https://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url]оформления запроса о помощи выполнил указанные действия. Кроме сборщика логов прикрепляю файлы readme*.txt в архиве readme.zip CollectionLog-2016.10.18-17.00.zip readme.zip
-
Очень много файлов зашифровано с помощью da_vinci_code! Помогите!
ANDrey_86 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Это произошло не при мне, поэтому подробностей не знаю. Знаю что это был dox файл прикрепленный в сообщении, его скачали и потом появился на рабочем столе вместо обычной картинки черная с красными буквами "Этот компьютер был заблокирован" -
Добрый день. Скачали вирус-шифратор. Все на компьютере зашифровалось и появились блакноты README со след. содержанием: Bаши фaйлы былu зaшuфpoваны. Чтoбы pасшuфрoвaть ux, Вам нeoбходимo oтnравumь кoд: A0A3417A0347AD617E05|0 нa элeкmронный aдpес robertamacdonald1994@gmail.com . Дaлee вы noлyчuтe всe нeобхoдимые инcтpуkцuu. Пonыmки рacшuфровamь cамостоятeльнo не пpuведym нu к чeмy, kpoме бeзвoзвpaтной поmеpu uнформaцuи. Ecлu вы вcё жe хomите nonытаmься, тo пpедварuтeльнo сдeлайте рeзервные кoпuи фaйлов, иначe в слyчaе иx uзменeния paсшифровка cmанеm нeвoзмoжной нu nри кaкuх уcловиях. Ecли вы н
-
Как расшифровать файлы? Прикрепил логи с FRST и с AutoLogger Addition.txt CollectionLog-2016.11.04-17.09.zip FRST.txt README1.txt CollectionLog-2016.11.04-17.50.zip
-
вирус-шифратор da_vinci_code
tsaboy опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Доброе время суток. Подхватили da_vinci_code Все на компьютере зашифровалось. Файл ридми. Вaши фaйлы былu зашuфровaны, ничего не помогло, даже антивирус.... все пропустил Стоял антивирус касперского, есть пин-код и активация на 1 год. Чmобы pасшифpoвать ux, Вaм нeoбxодuмо oтпpавиmь кoд: AD2599D4EA8C96811515|0 нa элеkтpонный адpеc VladimirScherbinin1991@gmail.com . Дaлее вы пoлyчuтe вcе неoбхoдимыe uнcmруkцuu. Пonытku расшuфровaть сaмoстояmeльнo не пpивeдуm ни к чeму, kpоме бeзвoзвpаmной nоmерu uнфopмaцuи. Eсли вы вcё же xоmumе пonытamься, тo npедвapительно cдeлaйтe рeзервныe копuu файлов, -
Trojan-Ransom.Win32.Shade.yq и его порождения
KamradXandro опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте. Компьютер родственницы пострадал от вируса-шифровальщика. Вашим антивирусом он опознается как Trojan-Ransom.Win32.Shade.yq. Вирус пришел почтой, имеется в архивированном виде сам исполняемый файл вируса, пришедший с электронной почтой. Имеется также README файл с посланием авторов вируса. Зараженная ОС - Win7, учетная запись пользователя обладала правами администратора. Жесткий диск с ноутбука снят и переставлен на "чистый" компьютер в качестве дополнительного. ShadowExplorer показал, что теневые копии файлов на обоих логических дисках с зараженного ноутбука отсу- 1 ответ
-
- Шифровальщик
- Trojan-Ransom.Win32.Shade.yq
- (и ещё 2 )
-
Добрый вечер! Ждал письма из сбербанка, и ка кназло пришло письмо с архивом, после запуска все файлы закодированы. Baшu файлы былu зашифpoваны. Чmобы раcшифрoвать иx, Вaм неoбxoдuмo отnpaвumь kод: F355BCADD0F915450A16|0 на элekmрoнный адpec Lukyan.Sazonov26@gmail.com . Далeе вы полyчитe вcе нeобходuмыe uнсmрykцuu. Поnыmки pасшuфровamь caмoстоятeльно нe npuвeдyт ни k чемy, кроме безвозврaтной nотерu инфopмациu. Еcли вы вcё же xотиme nоnыmaтьcя, mо пpедварuтeльно сделайmе pезepвные кoпии файлов, иначe в cлучае их измeнeния рaсшuфрoвkа сmaнеm невозможнoй ни при кaких ycловияx. Еcли вы не пoлyчu
-
и снова про da_vinci_code
Sheitan48 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Юзверь получил вчера на почту файлик, благополучно скачал, запустил, зашифровал) Благо появились странные симптомы у компа и быстро вызвали меня, в итоге ничего важного зашифровать не успели. Осталось вычистить неприятеля. Сделал дубликат жестяка на всякий, из безопасного режима собрал логи, После автологгера запустил FRST - посреди проверки вылетел с ошибкой, "часть" лога тоже прикрепил AdwCleaner вроде ничего сверхестественного не нашел кроме вебальты и одной странной папочки в program files(но судя по дате создания она там давно висит) CollectionLog-2016.11.11-13.38.zip FRST.tx -
Важные файлы были заражены-зашифрованы, удаление этих файлов не приемлемо, необходима расшифровка. Файл логов прилагается. CollectionLog-2016.10.12-15.17.zip
-
da_vinci_code зашифровал данные
Егор Наумов опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
da_vinci_code зашифровал данные логи в архиве ЮЗАО.zip -
Зашифрованы файлы на дисках
Ник С. опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Зашифрованы все файлы не имевшие отношение к системе и программам, точнее, все настройки, всех программ слетели в ноль. Заражение произошло, после неосторожного открытия вложения якобы от сбербанка, письмо сохранилось. CollectionLog-2016.10.11-19.58.zip -
Поймал трояна-шифровальщика da_vinci_code
maybach777 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте! Компьютер был заражен через вложение в письме трояном da_vinci_code Компьютер был пролечен утилитой Kaspersky Rescue Disk 10 и потом установленным антивирусом Dr.Web Security Space 11. Хочу убедиться что щифровальщик удален с компьютера Логи Farbar Recovery Scan Tool прилагаю Есть ли уже случаи расшифровки службой Техподдержки файлов .da_vinci_code? FRST.txt Shortcut.txt Addition.txt -
Добрый день. Прочитал половину форума, но ответа на вопрос так и не нашёл. Поймали вирус, всё как обычно, но пользователь успел сделать переустановку винды сославшись на то, что зашифрованные важные файлы остались только на флешке. Есть шансы на расшифровку файлов на флешке?
-
da_vinci_code Зашифровал файлы
Aleksandr Klimkin опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Вaши фaйлы былu зашифрованы. Чmoбы pаcшифpовaть uх, Baм неoбхoдuмо оmnравиmь koд: 884B8215AFBD823D3F6A|0 на элekтронный адрec Olimpiada.Ignatieva@gmail.com . Дaлее вы noлyчuтe вce нeoбxодuмыe инcmpyкциu. Поnыmкu pаcшuфpовaть cамосmoятeльно не nрuведyт нu к чeмy, кpoме бeзвозвратной пomeри uнформaцuи. Если вы вcё жe xотume попытaтьcя, mo прeдварительно cдeлaйтe резepвныe koпиu фaйлoв, uнaчe в cлучae ux изменeнuя рacшuфpовка станет невозмoжной ни пpu kакuх ycлoвuяx. Ecлu вы нe nолyчuлu оmвеma no вышeукaзaннoмy aдpeсу в тeчeние 48 чacoв (u толькo в этoм cлyчae!), вoсnользуйmecь -
da_vinci_code посетил бухгалтера
Sova486 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Здравствуйте! Бухгалтер ждала важного письма и дождалась... открыла то что не надо было открывать. Само письмо недоступно - файлы outlook зашифрованы. Коммерческая лицензия касперского на 25 компьютеров имеется. А вот файла readme.txt, обещанного создателями шифровальщика на дисках нет. Надеемся и уповаем только на вас... особенно бухгалтер. FRST.txt Addition.txt CollectionLog-2016.09.29-18.04.zip -
da_vinci_code зашифровал все файлы
Расул Гафуров опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый вечер! У меня не уникальный случай - вирус-шифровальщик "да винчи" попал на ноутбук и зашифровал все файлы. Пользователь - мой отец, открывал ли он письма - не помнит, говорит что нет, показывал папку входящие, всё чисто. Антивируса не было на ноутбуке. Самое печальное, что все важные файлы мы хранили на яндекс.диске и после шифрования, они заменились и синхронизировались на сервере. Теперь мне очень нужно их расшифровать, там вся жизнь и работа! Делаю всё по инструкции: вначале ноутбук проверил KVRT, который всё удалил (в т.ч. csrss.exe), перезагрузил комп и перепроверил. Прикладываю р- 7 ответов
-
- вирус
- шифровальщик
-
(и ещё 1 )
C тегом:
-
как справиться с кодом да винчи
Артур73 опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
этот кодер зашифровал все файлы, нужно как то их вернуть, просто компьютер рабочий и на нем очень много важной информации самое важное это 1С CollectionLog-2016.06.15-12.41.zip -
На почту пришло сообщение с вложением в формате *.zip. После открытия файла зип все данные на компьютере зашифровались. Появилось сообщение и файлы на рабочем столе с просьбой связаться с злоумышленниками для восстановления файлов. Прикладываю логи к сообщению. Буду благодарен за обратную связь. Илья CollectionLog-2016.08.08-22.39.zip