Вирус зашифровал файлы

[chaba]

сделали. посоветуйте, что предпринять дальше?

обратите внимания что нужен только файл базы 1с

вроде бы дополнительных символов в названии нет, есть надежда что он зашифрован лишь единожды?

[mike 1]

Для чего используются файлы с расширением CFL?

В технологической платформе 8.3.2 разработан новый механизм, контролирующий совместный доступ пользователей к файловой информационной базе. При работе системы создаются служебные файлы с расширением CFL, которые имеют нулевой размер и не удаляются после завершения работы клиентских приложений.    

 

вот скрин в прицепе посмотрите и объясните

Файл "CBF" (.cbf) подозреваю. раньше вроде вордом был или екселем. или пдф. но точно не таким

 

Вообще-то .cfl

 

Что-то вводите вы нас в заблуждение некоторыми своими ответами.

 

Так что это не зашифрованные файлы с расширением cfl. Так какое расширение было добавлено в первый раз к файлам? 

Изменено 20 октября, 2014 пользователем mike 1

[chaba]

для восстановления интересует папка которая на последнем скриншоте

на вид, с именем и расширением все нормально

для восстановления интересует только папка которая на последнем скриншоте

на вид, с именем и расширением все нормально

 

 

для восстановления интересует только папка которая на последнем скриншоте

на вид, с именем и расширением все нормально

[mike 1]

База 1С у вас похоже вообще не зашифрована. Файлов с расширением jhvbfjhb случайно нет?

[chaba]

База 1С у вас похоже вообще не зашифрована. Файлов с расширением jhvbfjhb случайно нет?

Есть и много.  А база действительно с виду имеет нормальное расширение но повреждена и не открывается

Вообще-то .cfl

 

Нужно тело шифровальщика. 

 

 

 

Для чего используются файлы с расширением CFL?

В технологической платформе 8.3.2 разработан новый механизм, контролирующий совместный доступ пользователей к файловой информационной базе. При работе системы создаются служебные файлы с расширением CFL, которые имеют нулевой размер и не удаляются после завершения работы клиентских приложений.    

 

вот скрин в прицепе посмотрите и объясните

Файл "CBF" (.cbf) подозреваю. раньше вроде вордом был или екселем. или пдф. но точно не таким

 

Вообще-то .cfl

 

Что-то вводите вы нас в заблуждение некоторыми своими ответами.

 

Так что это не зашифрованные файлы с расширением cfl. Так какое расширение было добавлено в первый раз к файлам? 

 

Я к тому что про расширение cfl сам изначально и не говорил. Извините, что ввожу в заблуждение, но я не разбираюсь в этом..

[chaba]

Извините, что напоминаю про свою проблему, просто не понятно, ждать ли от вас еще ценных указаний и советов?

[mike 1]

Прикрепите несколько файлов в архиве с расширением jhvbfjhb

[chaba]

прикрепляю несколько

JHVBFJHB.zip

[mike 1]

Так как только сегодня ответили какое расширение добавилось к файлам в результате работы Xorist придется подождать немного. Ждем ответа от специалиста ЛК. 

[chaba]

скажите, виден какой либо просвет, в решении нашей проблемы?

[mike 1]

Завтра будет готова расшифровка для Xorist. 

[mike 1]

Пробуйте 

XoristDecryptor.zip