almazikon Опубликовано 17 июля, 2015 Share Опубликовано 17 июля, 2015 (изменено) Добрый вечер! Зацепил вирус шифратор, после чего все файлы зашифровались. Дело в том, что программист, которого мы позвали, переустановил ОС, при этом оставив на хранение только зашифрованные файлы. Логи прикрепил CollectionLog-2015.07.17-18.09.zip Изменено 17 июля, 2015 пользователем almazikon Ссылка на комментарий Поделиться на другие сайты More sharing options...
thyrex Опубликовано 17 июля, 2015 Share Опубликовано 17 июля, 2015 В таком случае логи бесполезны. Подробности о шифровании напишите хотя бы. Ссылка на комментарий Поделиться на другие сайты More sharing options...
almazikon Опубликовано 17 июля, 2015 Автор Share Опубликовано 17 июля, 2015 Вирус зацепил знакомый, поэтому подробности заражения не знаю. Ниже краткое описание: Drweb: Trojan.Encoder.858; Kaspersky:Trojan-Ransom.Win32.Shade; Microsoft security essentials: Ransom:Win32/Troldesh.A) Информация о вирусе-шифровальщике xtbl (текст вируса): - Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 0C2D996D567366453C6A|0 на электронный адрес decoder1112@gmail.com или deshifrovka@india.com . Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файле README.txt, которые можно найти на любом из дисков. ATTENTION! All the important files on your disks were enerypted. The details can be found in README.txt files which you can find on any of your disks. p.s. Могу при необходимости приложить зашифрованные файлы Ссылка на комментарий Поделиться на другие сайты More sharing options...
thyrex Опубликовано 17 июля, 2015 Share Опубликовано 17 июля, 2015 Какой антивирус был установлен на момент шифрования? Ссылка на комментарий Поделиться на другие сайты More sharing options...
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти