Перейти к содержанию

Рекомендуемые сообщения

Помогите пожалуйста!

16 декабря пришло письмо на рабочий mail якобы от судебных приставов... пытался открыть файл по ссылке..

Только вечером  обнаружил что все файлы на моем ноутбуке зашифрованы.  Очень длинные названия файлов, расширение cbf. На рабочем столе висит баннер. Что делать? Утилиты Xorist и rector не помогли.

 

post-33135-0-45105400-1418808849_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Какие файлы остались в этих папках?

2014-12-16 09:27:28 ----D---- C:\Program Files (x86)\1
2014-12-16 09:26:24 ----D---- C:\Program Files (x86)\ROSSINFORM
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 
Ссылка на комментарий
Поделиться на другие сайты

Снимите в AdwCleaner метки со всего, что имеет отношение к Mail.Ru, и удалите оставшиеся записи

 

Папки

C:\Program Files (x86)\1
C:\Program Files (x86)\ROSSINFORM

 

удаляйте

 

С расшифровкой не поможем

Ссылка на комментарий
Поделиться на другие сайты

  • 1 год спустя...

Снимите в AdwCleaner метки со всего, что имеет отношение к Mail.Ru, и удалите оставшиеся записи

 

Папки

C:\Program Files (x86)\1

C:\Program Files (x86)\ROSSINFORM

 

удаляйте

 

С расшифровкой не поможем

Это почему с расшифровкой не поможете ? Как раз это больше всего нужно.

Ссылка на комментарий
Поделиться на другие сайты

 

Снимите в AdwCleaner метки со всего, что имеет отношение к Mail.Ru, и удалите оставшиеся записи

 

Папки

C:\Program Files (x86)\1

C:\Program Files (x86)\ROSSINFORM

 

удаляйте

 

С расшифровкой не поможем

Это почему с расшифровкой не поможете ? Как раз это больше всего нужно.

 

Найдете нам кластер из компьютеров ядер так на 200 может быть сможем выполнить факторизацию 3 RSA ключей по 2048 бит. А пока вот вам задачка: разложите хотя бы одно такое число на простые множители.

8218573558423868576763286162417727488729356553874144436243558385082013292018314269999051321143121835151586955166758552592175126886015333262208526809701515868703069177388605678085226984126750655824441103484117901192362044107373706299647832760503989379610949620903289961076922047235709569442148351776390771045819406380727053579573045429371687056037657759416374532634792426441798055715624726414878656648979320572088638040973173801825576261200923711609713660251520171228818322245914565214120414363524247155454086062423336157248028947150603748999307483486931045687820834658160053550185302437313510217654141746100718072807
Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • BeckOs
      Автор BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • Muk4ltin
      Автор Muk4ltin
      Помогите с расшифровыванием файлов или подскажите как действовать? Прикрепил файл с требованием и зашифрованный файл в архиве
      92qjfSsqC.README.txt Специалист-по-ГО.doc.rar
    • Andrey_ka
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • Evg1066
      Автор Evg1066
      Архив.7zAddition.txtFRST.txt
      Ночью было зашифровано множество файлов, Kaspersky Anti-Ransomware Tool показал присутствие Trojan.Win32.Bazon.a. Вручную обнаружить шифровальщика не получилось.
    • ideator
      Автор ideator
      Добрый день! Ночью все файлы были зашифрованы. Прикрепляю зашифрованные файлы с запиской и лог 
      зашифрованные файлы с запиской.rar Fixlog.txt Quarantine.rar
×
×
  • Создать...