Поиск

Добрый день! Поймал трояна. Теперь ни документы, ни фотографии не открываются. Сейчас компьютер проверен Касперским антивирусом - найден и удалён троян Trojan Dropper. Перед созданием логов компьютер проверен - Dr. Web Cureit. Угроз не обнаружено. Файлы так и не октрываются. Возможно ли восстановить доступ к файлам!? Спасибо! CollectionLog-2018.03.19-14.52.zip

Добрый день. Проблема следующая: через почтовый клиент был открыт файл с вирусом, сам комп не заразился, а вот рабочий сервер пострадал, половина файлов за шифровались под расширение .hta . CollectionLog-2017.10.25-14.04.zip

Добрый день коллеги, подверглись атаки вируса spora, шифрует файлы в hta, есть способ расшифровать? пример_hta_файла.rar

Добрый день Секретарь подцепила шифровальщик Spora из письма Логи FarBar во вложении Что делать дальше? 19052017.rar

Столкнулся вчера с таким вот новым шифровальщиком,который делает папки скрытыми,а все файлы неоткрываются и пишет что проблемы с содержимым,а так же во всех папках прикреплен файлик,который открывает этот сайт http://torifyme.com/,где уже сообщается что все ваши файлы зашифрованы. CollectionLog-2017.06.14-09.35.zip

Доброго времени суток. Все файлы docx имеют дату изменения 17,05,2017. Как залетел не понятно. Пострадали как файлы docx, xls и ppt, так и файлы pdf с архивами. В папках где есть зашифрованные файлы, создаётся файл: README_NAN5qITp.html CollectionLog-2017.05.23-16.31.zip README_NAN5qITp.html

В общем такая ситуация, поймал вирус Spora, все файлы зашифрованы. вирус то удалить не проблема, а вот файлы расшифровать можно ли?

Открыли файл в письме, зашифровал все файлы doc и xls, размер сохранился, дата у всех одна и та же. в свойствах папок на рабочем столе следующая информация: C:\Windows\system32\cmd.exe /c start explorer.exe "Users" & type "4db88aebcb19841572.exe" > "%temp%\4db88aebcb19841572.exe" && "%temp%\4db логи Farbar Recovery Scan Too во вложении CollectionLog-2017.04.21-14.38.zip Addition.txt FRST.txt Shortcut.txt

Всем привет! Я работаю сис админом в фирме интеграторе. 12.04.17г к нам в контору залетел вирус. Вирус шифровальщик spora ransomware. Зашифровал данные на 3-х компьютерах. Антивирусник который корпоративный не увидел этот вирус. Проверил я Dr. Web и он увидел следы от этого вируса. Коллеги с Санкт-Петербурга сказали, что ещё Касперский видит этот вирус. Сейчас стоит задача по дешифровки данных. CollectionLog-2017.04.17-17.38.zip

лог приложил, правда перезагрузился автоматом Fixlog.txt

Добрый день. Как уже описал в названии темы, поймал шифровальщик, в рабочих папках также появился файл "RUA20-23REO-TGETZ-TZTAX-FTHAY.html", его еще не открывал, по всей видимости там понятного содержания текст. Ноутбук проверил KVRT и Cureit. Прошу помощи. CollectionLog-2017.04.14-18.47.zip

Добрый день. Печаль с одним из пользователей. Установлен KES10mr3, но на запущенный файл из веб-морды мейл.ру не среагировал. Только через час со свежими антивирусными базами обнаружил Trojan-Ransom.Win32.Spora.cpz (C:\documents and settings\46669\local settings\temp\rad9feda.exe ) Если будет необходимость, то скорее всего остался в резервном хранилище. Расширения файлов и сами файлы не переименованы, но содержимое зашифровано, при открытии ругается на сбитую кодировку. Имеется html страничка RU96B-5AOEK-RKTKK-ZXTXZ-AETRG-FTRAH-AKTRR-OGYYY.html Соответствующего скрытого *.key админом филиала обнаружено не было. Имеется оригинальный до шифрования доковский файлик и соответствующий ему после работы шифровальщика. Есть ли в данном случае вообще возможности для расшифровки через CompanyAccount Касперского? В прошлый раз помогло, но тогда шифрование случилось без активного подключения к интернету. 1. Просканировано Dr.Web CureIt (плюсом еще Total 9 files (14 objects) are infected) 2. Логи AutoLogger.exe 3. Логи Farbar Recovery Scan Tool logs.zip

Здравствуйте. Принесли системный блок (Windows 7 Максимальная SP1 x64) с зашифрованными файлами (шифровальщик "spora ransomware"). Скорее всего по электронной почте прилетело сообщение с вложением .hta которое пользователь не долго думая открыл. Пользователь состоял в группе локальных администраторов, UAC был отключён, на ПК установлен Kaspersky Small Office Security 15.0.2.396. Следов трояна (подозрительный файл .hta, его exe-шник) не нашёл. Теневые копии файлов удалены. Надеюсь на Вашу помощь в расшифровке. CollectionLog-2017.04.14-12.17.zip

Добрый день! Вирус зашифровал все текстовые файлы, jpeg и pdf. Антивирус kaspersky endpoint security 10 его пропустил. Помогите пожалуйста расшифровать. CollectionLog-2017.04.14-09.01.zip

день добрый, тоже spora, подхватили через вложение в в outlook, логи с двух машин прикладываю, заражение началось, скорее всего со второй, есть файл зловреда, Расширения файлов и сами файлы не переименованы, но содержимое зашифровано, при открытии ругается на сбитую кодировку, пострадали файлы .xls, .pdf, есть возможность расшифровать? 1.CollectionLog-2017.04.13-14.50.zip 2.CollectionLog-2017.04.13-15.20.zip

Логи с зараженной машины, зашифрованы файлы. Возможно ли расшифровать? 223-ФЗ Закупки.rar CollectionLog-2017.04.13-11.23.zip

Зашифрованы текстовые файлы и файлы изображений. Вирус открыли из почты Антивирус kaspersky endpoint security 10 работал и пропустил. Пожалуйста помогите расшифровать важную информацию. CollectionLog-2017.04.12-17.19.zip

В один момент были зашифрованы все файлы с расширениями .doc .xls .pdf, тем не менее некоторые файлы все же открываются. Компьютер был проверен антивирусом DrWeb Cureit. Все зашифрованные файлы имеют дату изменения 17.02.2017. CollectionLog-2017.04.07-14.14.zip

Добрый день. Не открываются фалы .doc .xls .jpg .pdf Пользователь нажал ссылку в письме. После этого все файлы .doc .xls .jpg .pdf на данном компьютере и в расшареных сетевых папках на других машинах оказались зашифрованы. Доступ к сетевым папкам закрыл, По возможности созданные ярлыки удалил, подозрительные файлы тоже. Помогите в лечение вируса. Выкладываю лог с компьютера на котором было открыто письмо. Нужно ли выкладывать логи с компьютеров на которых были сетевые папки. CollectionLog-2017.04.07-10.47.zip

скачал Farbar и произвел сканирование, что делать дальше? 11111т.txt

Добрый день.Бухгалтеру на почту пришло письмо, после его запуска не открываются документы. Прикладываю архив логов. CollectionLog-2017.06.15-16.35.zip

Вчера на работе у нас произошел инцидент, одна наша сотрудница приняла письмо по почте, от неизвестного источника, соответственно распаковала и открыла файл, сама того не понимая, что это был скрипт. После чего вирус начал делать свои дела на компе и в сети, то есть начал шифровать файлы, параллельно производил поиск в сети всех расширенных папок и начал шифровать все файлы. выкладываю файл со скриптом, а так же фото рабочего стола Строгое предупреждение от модератора Mark D. Pearlstone не выкладывайте вредоносные и потенциально вредоносные файлы и ссылки на форум.

Добрый день! Знакомая поймала такой вирус шифровальщик, возможно ли расшифровать файлы. CollectionLog-2017.08.22-10.37.zip файл после шифрования.zip

Пришло письмо на электронную почту, с содержимым вроде "документы проверенны, с нашей стороны все в порядке, посмотрите с вашей" и прикрепленный файл hta, открыла, все документы на рабочем столе стали с расширением hta. исчезли все данные с 1с кварта и т.д. Как можно все восстановить подскажите пожалуйста

Здравствуйте Получили по почте письмо - открыли вложение с зип-файлом - распаковали - И ТЕПЕРЬ ВСЕ ТЕКСТОВЫЕ(word.pdf.xl и тд) ФАЙЛЫ НЕ ОТКРЫВАЮТСЯ. Появляется сообщение - НЕ УДАЕТСЯ ОТКРЫТЬ ФАЙЛ ******* ,ТАК КАК ФОРМАТ ИЛИ РАСШИРЕНИЕ ЭТОГО ФАЙЛА ЯВЛЯЮТСЯ НЕДОПУСТИМЫМИ. УБЕДИТЕСЬ, ЧТО ФАЙЛ НЕ ПОВРЕЖДЕН И РАСШИРЕНИЕ ЕГО ИМЕНИ СООТВЕТСТВУЕТ ЕГО ФОРМАТУ. Проверяли всевозможными антивирусами и утилитами - ничего не помогло.