Перейти к содержанию

Зашифрованы пользовательские файлы (.xtbl)


Рекомендуемые сообщения

Добрый день!

В течении нескольких дней ноутбук тормозил и грелся. По окончанию этой активности все файлы с фото и видео, расположенные в предопределенных пользовательских (C:\Users\<Имя пользователя>\Videos, C:\Users\<Имя пользователя>\Documents, C:\Users\<Имя пользователя>\Pictures, C:\Users\<Имя пользователя>\Desktop) и вложенных каталогах приобрели нечитаемые имена и расширение ".xtbl". Фоновой картинкой рабочего стола установилась надпись красными буквами на черном фоне следующего содержания:

"ВНИМАНИЕ!

Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков.

 

ATTENTION!

All the important files on your disks were encrypted. The details can be found in README.txt files which you can find on any of your disks."

Упомянутые в тексте файлы README.txt обнаружены не были.

Фото и видео файлы, расположенные в других местах на жеском диске, не пострадали.

К сожалению, предшествующие заражению события установить не удалось, т.к. ноутбук был не у меня.

Восстановление работоспособности операционной системы не требуется, она все равно будет переустановлена "с нуля". Однако очень хотелось бы восстановить фотографии и видео, представляющие собой семейный архив.

CollectionLog-2015.07.19-01.11.zip

Ссылка на комментарий
Поделиться на другие сайты

 

 


Восстановление работоспособности операционной системы не требуется, она все равно будет переустановлена "с нуля"
С расшифровкой не поможем
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • BeckOs
      Автор BeckOs
      На компьютере зашифрованы все файлы. Атака была ночью 
      FRST.txt files.7z
    • Andrey_ka
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • BtrStr102
      Автор BtrStr102
      Здравствуйте, утром зашёл в пк. Все файлы с разрешением AriSPiHDt. Удаляешь это окончание. Не открывает. Вес файлов не изменен.
       
      Антивирусы ничего не нашли.
       
       
       
       
       
       
       
       
    • timmonn
      Автор timmonn
      Здравствуйте, шифровальщик зашифровал все файлы и переименовал файлы "Примерфайла.xml.[ID-6F6D95A2].[blackdecryptor@gmail.com].9w8ww
      Не смог найти название этого шифровальщика чтоб поискать дешифровщик.
      Прошу помочь с расшифровкой.
      Addition.txt FRST.txt файлы.zip
    • Андрюс
      Автор Андрюс
      Получили по почте письмо, открыли его и сразу произошла шифровка всех документов. Прилагаем требуемые файлы
      x1.rar
      Скажите возможно ли расшифровать?
×
×
  • Создать...