Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Доброго времени суток, случилась беда, прислали письмо счастья от "судебных приставов", в итоге все файлы перекодировались, получилась такая штуковина

log15.7z

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ltdnet
      Автор ltdnet
      Подскажите, пожалуйста, как расшифровать файлы (email-trojanencoder@aol.com.ver-cl 1.2.0.0.id)
      Логи прикрепены.
      CollectionLog-2015.11.20-16.04.zip
    • forever23
      Автор forever23
      Здравствуйте!
       
      Сегодня по электронной почте пришло письмо, к письму прилагался файл "Таблица (дальше сотрудник не помнит, было еще два слова).doc.exe", сотрудник его открыла. И все документы, изображения и архивы зашифровались в файлы с расширением *.cbf.
      При проверке диска программой dr.web cureIt! было найдено 2 вируса, угроза -Trojan.LoadMoney.622.
      Файл с шифровальщиком сотрудник удалила. Подскажите, пожалуйста, как расшифровать файлы без переустановки ОС.
      Логи и зашифрованный файл прикладываю.
      Заранее спасибо.
       
       
      Запрещено выкладывать вирусы на форуме!
      CollectionLog-2015.11.18-14.18.zip
      email-Seven_Legion2@aol.com.jpg.ver-CL 1.2.0.0.id-BBROPKOXYHQKJSBKZXWFJSQZDMLJYWFETRPY-18.11.2015 9@13@489563695.randomname-ACXNTETIXRAJISBKYHGPENLUJSQZVQ.JHA.zip
    • hornet31
      Автор hornet31
      Здравствуйте!
       
      Вчера открыли документ с двойным расширением "Кредитный договор.docx.exe" и все документы, изображения и архивы зашифровались в файлы с расширением *.cbf.
      К сожалению, файл с шифровальщиком каспер удалил. Прошу помощи, логи и зашифрованный файл прикладываю.
      frst.zip
      AdwCleanerS1.zip
      CollectionLog-2015.11.16-15.55.zip
      email-Seven_Legion2@aol.com.jpg.ver-CL 1.2.0.0..zip
    • Nussyak
      Автор Nussyak
      Расскажу предысторию, на почту пришло письмо которое открыли, перешли по ссылке, и после этого все файлы зашифровались.
      Вот название файлов, которое стало   "email-a_princ@aol.com.ver-CL 1.0.0.0.id-QRSTUUVWXXYYZAABDDDEFFGHHHIJKKLMMMNO-06.11.2015 16@08@155976.randomname-DEFGHHIJKKLMMMNOOPQQQRRSTUUVVV.WXY"   то есть версия вируса "ver-CL 1.0.0.0."   Касперский определил это вирус как "Trojan-Ransom.Win32.Encore" Все дешифраторы от Касперского не помогают.   Сможете помочь с дешифровкой?   Логи приложен к письму. (пользовался TeamViewer 11)   5 файлов на тест можно скачать перейдя  по ссылке: https://yadi.sk/d/3BCv_0iXkVrir Раньше это были фотографии. Если нужно есть эти же файлы до повреждением вируса.   CollectionLog-2015.11.16-20.14.zip
    • Алексей Половков
      Автор Алексей Половков
      Здравствуйте. Поймали шифратор. В архиве оригинальный, зашифрованный файлы и сам вирус в архиве (пароль 12345).
      Комп от вируса очищен. Возможно ли расшифровать?
      документы.rar
×
×
  • Создать...