Перейти к содержанию

Поймал Trojan-Ransom.Win32.Vandev.a


Рекомендуемые сообщения

Господа, к сожалению предложеная утилита покане справляется,

у меня на сервере

Trojan-Ransom.Win32.Vandev.a c:\documents and settings\Андрей\мои документы\rundll16.exe 15.10.2012 10:01:30

 

завелось сегодня, все файлы зашифрованы расширение EBF,

<_<

 

Сообщение от модератора thyrex
Сообщение вынесено из темы http://forum.kasperskyclub.ru/index.php?showtopic=37219

КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.TXT

Ссылка на комментарий
Поделиться на другие сайты

Пока порадовать нечем

 

c:\documents and settings\Андрей\мои документы\rundll16.exe можете запаковать в архив с паролем virus, выложить на файлообменник и прислать ссылку мне в личные сообщения?

Ссылка на комментарий
Поделиться на другие сайты

жаль... ничем не могу помочь, не встречался с таким вирусом

Строгое предупреждение от модератора Mark D. Pearlstone
Предупреждение в ЦП за нарушение пункта 21 правил форума.
Ссылка на комментарий
Поделиться на другие сайты

обозначеный вирус изменил кучу важных файлов из баз 1С.. :lol:

не один из предоженых дешифровщиков справится не смог :)

быть может уже нашли способ?

cryptfile.zip

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • swim1x
      От swim1x
      Забился диск C, и я полез его очищать. Зашёл я в диск C, пользователи, нашёл программку какую-то. Открыл её, и там были какие-то программы. Погуглил, узнал что это какие-то читы на ксго. Ну да и ладно подумал я, захотел проверить программу на вирустотале и увидел что известные антивирусы пишут RatX.
    • Мелькор
      От Мелькор
      А вы можете и мне помочь пожалуйста? А то ноуту тяжело, а мне печально от этого((
      Desktop.rar
       
      Сообщение от модератора thyrex Перенесено из темы
    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • Lexarr
      От Lexarr
      Недавно обнаружил лаги на компе , решил скачать антивирус , провериться , так у меня все сайты с антивирусами сразу закрывались , диспетчер задач тоже закрывался , если заходить в системные папки «проводник» тоже закрывался , загрузил с флешки CureIt , он нашел майнер , удалил его , после перезагрузки майнер вернулся обратно 

      CollectionLog-2024.12.16-17.06.zip
    • BORIS59
      От BORIS59
      Доброго времечка поймал шифровальщик, система не переустанавливалась.
      Зашифровали файлы (WANNACASH NCOV v170720), требуют выкуп!
      Попался на поиске ключей ESET, в 2020г. Обращался в ESET про пудрили
      мозг и смылись. Приложил скрин kvrt сделан сразу после шифровки.
      Подскажите, пожалуйста, возможно восстановить?

      Farbar Recovery Scan Tool.zip Файлы с требованиями злоумышленников.zip Зашифрованные файлы.zip
×
×
  • Создать...