Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Раскодирование файлов на жестком диске D

Дмитрий48
 Поделиться

Рекомендуемые сообщения

Дмитрий48

Дмитрий48

Опубликовано
Опубликовано (изменено)

1) 08.06.2015 на рабочую почту пришло письмо со ссылкой на архив [удалено] (вирус 99,9% именно в этом архиве)

 

2) после скачивания и просмотра содержимого архива, фон рабочего стола изменился на сообщение следующего вида  "важные файлы на жестком диске зашифрованы, для расшифровки отправьте один из зашифрованных файлов на почту iizomer@aol.com - на размышление неделя"

 

3) практически все файлы на диске D  и часть на диске С закодированы и имеют название вида - email-iizomer@aol.com.ver-CL 0.0.1.0.id-YGOUBHNTZGNTZFLTAGMSZEKRWCJOUAGMSYFK-09.06.2015 10@04@33634596.randomname-NZJOWDJOUBGMSXDJPUAHMSYELQWCIO.VBI.cbf

 

4) Сканирование Anti-Virus 6.0 дало следующие результаты (во вложении);

 

5) Сообщение с рабочего стола пропало, но все файлы на диске D по прежнему недоступны...

 

6) Во вложении лог. (выполнил все пункты инструкции в посте 2, этой темы)

 

7) Я располагаю несколькими исходными вариантами файлов ( до инфицирования ПК) и их же закодированными версиями. Могу выслать. (их не получается прикрепить к посту на форуме). Возможно найти способ раскодировать файлы? 

 

 

 

Запрещено размещать вирусные ссылки на форуме!

ЛогКасперский09062015.txt

CollectionLog-2015.06.08-16.40.zip

Изменено пользователем mike 1
Вирусная ссылка
thyrex

thyrex

Опубликовано
Опубликовано

А зачем присылать логи из чужой темы, не имеющие никакого отношения к Вашему случаю?

  • Спасибо (+1) 1
Дмитрий48

Дмитрий48

Опубликовано
  • Автор
Опубликовано

Я ошибся.простите. а как теперь прикрепить верный лог?

thyrex

thyrex

Опубликовано
Опубликовано

Точно так же, как и прикрепляли неверный :)

Дмитрий48

Дмитрий48

Опубликовано
  • Автор
Опубликовано (изменено)

я должен создать новую тему? по-моему раньше была возможность добавлять файлы и редактировать посты, а сейчас пропала.

Изменено пользователем Дмитрий48
Mark D. Pearlstone

Mark D. Pearlstone

Опубликовано
Опубликовано

я должен создать новую тему?

Пишите в этой теме.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Евгений 1978
      вирус шифровальщик cbf
      Автор Евгений 1978
      пришло письмо на почту: добрый день к нам пришла внеплановая проверка ФНС, а у нас нет ваших документов, пришлите пожалуйста их хотя бы в сканированном виде, реестр документов во вложении, стал открывать фаил он не открывается ( фаил был в zip архиве) за два часа весь комп зашифровал, осталось пару pdfных файла. тип файла шифровальщика CBF. кто ни будь уже сталкивался с таким вирусом ? ка все расшифровать ?
      CollectionLog-2015.07.01-13.00.zip
      CollectionLog-2015.07.01-13.00.zip
    • Вера Воронина
      Вирус email-seven_Legion2@aol. - - - - .UZE.cbf зашифровал файлы dbf и тд.
      Автор Вера Воронина
      Здравствуйте, после получания по электронной почте письма, см ниже…
      From: Судебные приставы [mailto:mail@fssprus.ru] 
      Sent: Tuesday, July 07, 2015 10:46 AM
       
      Subject: [!Phishing]Процесс 340
       
      Уведомление о начале судебного разбирательства 
      Здравствуйте.
      Поскольку Ваша финансовая задолженность не была урегулирована в добровольном порядке, новый кредитор вынужден прибегнуть к принудительным мерам взыскания, предусмотренным законодательством Российской Федерации: направлению выездных групп по адресу регистрации, судебному разбирательству, инициированию исполнительного производства до полного погашения задолженности. Напоминаем Вам, что в случае Вашего неучастия в процессе, решение суда может быть вынесено заочно, что может повлечь за собой принудительное исполнение решения суда. Всю информацию о ходе предварительного судебного производства и сроках рассмотрения, включая копию искового заявления, Вы можете получить перейдя по ссылке находящейся в конце этого письма. 
       
      ЗАГРУЗИТЬ ИНФОРМАЦИЮ 
       
      Это сообщение создано автоматической системой и не требует ответа.
       
       
      и перехода по ссылке. Вирус зашифровал файлы. Пример зашифрованного файла во вложении.
      Помогите разобраться и восстановить файлы.
       
      email-seven_Legion2@aol.com.ver-CL 1.0.0.0.id-BUCJSYEIOTAFLRWCHNSYELQXEJOUZEKRXDKP-07.07.2015 10@42@084956436.randomname-ALTYGMSYDJOUZFKQVBGMQWCINSXDJN.UZE.rar
    • MrTrumpumpum
      Вирус шифратор (.cbf)
      Автор MrTrumpumpum
      Словил шифратора, хотел бы понять существует ли вероятность расшифровать файлы в обозримом будущем.
       
      Формат зашифрованного файла:
      email-d_madre@aol.com.ver-CL 0.0.1.0.id-EIHOXNEIHAXKCQCPNGNKJWLHWTCOMYWIRNBC-30.06.2015 8@25@597758752.randomname-DJJGOZDXNGATDIRKONLUDCAJSQZIRA.UHB.cbf
       
      Соответственно для расшифровки просит отправить один из файлов на почту d_madre@aol.com
       
      Логи приложил.
      CollectionLog-2015.07.07-12.37.zip
    • grey-pz
      зашифровались файлы на копьютере
      Автор grey-pz
      Здравствуйте! 
       
      У меня зашифровались файлы на компьютере. Вот файл логов с программы AutoLogger.
       
      Заранее благодарю!
       
      CollectionLog-2015.07.01-10.10.zip
    • grey-pz
      Как расшифровать файлы!
      Автор grey-pz
      Здравствуйте!
       
      Подскажите пожалуйста что мне мне делать, у меня зашифровались файлы (фалы  .doc, .xsl, .rar .....) на компьютере новым расширением .cbf  и не открываются. Поменялся рабочий стол, на нём появился белый квадрат на синем фоне (см. приложение 1). Файлы не открываются. В приложении зашифрованный файл.
       
      Заранее благодарю! До свидания!
       
       
×
×
  • Создать...