Перейти к содержанию

Рекомендуемые сообщения

Помогите пожалуйста!

16 декабря пришло письмо на рабочий mail якобы от судебных приставов... пытался открыть файл по ссылке..

Только вечером  обнаружил что все файлы на моем ноутбуке зашифрованы.  Очень длинные названия файлов, расширение cbf. На рабочем столе висит баннер. Что делать? Утилиты Xorist и rector не помогли.

 

post-33135-0-45105400-1418808849_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Какие файлы остались в этих папках?

2014-12-16 09:27:28 ----D---- C:\Program Files (x86)\1
2014-12-16 09:26:24 ----D---- C:\Program Files (x86)\ROSSINFORM
  • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 
Ссылка на комментарий
Поделиться на другие сайты

Снимите в AdwCleaner метки со всего, что имеет отношение к Mail.Ru, и удалите оставшиеся записи

 

Папки

C:\Program Files (x86)\1
C:\Program Files (x86)\ROSSINFORM

 

удаляйте

 

С расшифровкой не поможем

Ссылка на комментарий
Поделиться на другие сайты

  • 1 год спустя...

Снимите в AdwCleaner метки со всего, что имеет отношение к Mail.Ru, и удалите оставшиеся записи

 

Папки

C:\Program Files (x86)\1

C:\Program Files (x86)\ROSSINFORM

 

удаляйте

 

С расшифровкой не поможем

Это почему с расшифровкой не поможете ? Как раз это больше всего нужно.

Ссылка на комментарий
Поделиться на другие сайты

 

Снимите в AdwCleaner метки со всего, что имеет отношение к Mail.Ru, и удалите оставшиеся записи

 

Папки

C:\Program Files (x86)\1

C:\Program Files (x86)\ROSSINFORM

 

удаляйте

 

С расшифровкой не поможем

Это почему с расшифровкой не поможете ? Как раз это больше всего нужно.

 

Найдете нам кластер из компьютеров ядер так на 200 может быть сможем выполнить факторизацию 3 RSA ключей по 2048 бит. А пока вот вам задачка: разложите хотя бы одно такое число на простые множители.

8218573558423868576763286162417727488729356553874144436243558385082013292018314269999051321143121835151586955166758552592175126886015333262208526809701515868703069177388605678085226984126750655824441103484117901192362044107373706299647832760503989379610949620903289961076922047235709569442148351776390771045819406380727053579573045429371687056037657759416374532634792426441798055715624726414878656648979320572088638040973173801825576261200923711609713660251520171228818322245914565214120414363524247155454086062423336157248028947150603748999307483486931045687820834658160053550185302437313510217654141746100718072807
Изменено пользователем mike 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • timmonn
      Автор timmonn
      Здравствуйте, шифровальщик зашифровал все файлы и переименовал файлы "Примерфайла.xml.[ID-6F6D95A2].[blackdecryptor@gmail.com].9w8ww
      Не смог найти название этого шифровальщика чтоб поискать дешифровщик.
      Прошу помочь с расшифровкой.
      Addition.txt FRST.txt файлы.zip
    • Andrey_ka
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • BeckOs
      Автор BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • BtrStr102
      Автор BtrStr102
      Здравствуйте, утром зашёл в пк. Все файлы с разрешением AriSPiHDt. Удаляешь это окончание. Не открывает. Вес файлов не изменен.
       
      Антивирусы ничего не нашли.
       
       
       
       
       
       
       
       
    • Андрюс
      Автор Андрюс
      Получили по почте письмо, открыли его и сразу произошла шифровка всех документов. Прилагаем требуемые файлы
      x1.rar
      Скажите возможно ли расшифровать?
×
×
  • Создать...