Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

Вирус зашифровал файлы, как решить проблему?

Наталья Пархоменко

Автор Наталья Пархоменко
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Наталья Пархоменко

Наталья Пархоменко

Опубликовано
Опубликовано

Добрый день! 

Сегодня сотрудник принял письмо в котором было резюме в вордовском файле. А в нем был ярлык "два раза кликнуть" картинка под формат pdf, нужно было нажать и открылось резюме в формате pdf. И так запустился вирус. Все файлы с расширение doc, xls, jpg переименовались в "названиефайла.docx.green"

 

И добавлены текстовые документы с таким текстом:

 

Унать стоимость декриптора можно, написав письмо на адрес:soldgreens@gmail.com
В ТЕМЕ письма УКАЖИТЕ ВАШ ID:4918577755
 
Убедительная просьба не пытаться расшифровать файлы сторонними инструментами.
Вы можете их окончательно испортить и даже оригинальный декриптор не поможет.
Обращения принимаются до 14.08.2015
После 14.08.2015 любые обращения будут игнорироваться.
 
Письма обрабатываются автоматической системой.
 
Подскажите, пожалуйста - можно восстановить файлы, очень нужно! 
 

CollectionLog-2015.08.11-18.00.zip

mike 1

mike 1

Опубликовано
Опубликовано

Вложение из письма сохранилось?

 

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
 
Наталья Пархоменко

Наталья Пархоменко

Опубликовано
  • Автор
Опубликовано (изменено)

Да, вот. Мы на него грешим.


отчет (FRST.txt)


отчет (Addition.txt)

FRST.txt

Addition.txt

Изменено пользователем mike 1
Карантин в теме.
mike 1

mike 1

Опубликовано
Опубликовано
Я хочу кое-что посмотреть удаленно на этом компьютере. Скачайте TeamViewer, запустите и скиньте мне в личные сообщения ваш id и пароль.

Наталья Пархоменко

Наталья Пархоменко

Опубликовано
  • Автор
Опубликовано

Отправила


Отправила


Отправила


Отправила

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • vadimsh
      Вирус шифровальщик green
      Автор vadimsh
      Добрый день!
       
      На компьютер попал вирус шифровальщик, зашифровал практически все форматы файлов (новое расширение .green).
      Есть варианты решения проблемы? Логи в прицепе.
      Addition.txt
      FRST.txt
    • djazzz
      Вирус зашифровал файлы ОК ООО "Автохолдинг-Ф"
      Автор djazzz
      Зашифрованы файлы на компьютере руководителя отдела кадров. Рядом с зашифрованными файлами появился txt файл с текстом: 
       
      "Унать стоимость декриптора можно, написав письмо на адрес:soldgreens@gmail.com
      В ТЕМЕ письма УКАЖИТЕ ВАШ ID:2797723144 Убедительная просьба не пытаться расшифровать файлы сторонними инструментами. Вы можете их окончательно испортить и даже оригинальный дешифровщик не поможет. Обращения принимаются до 06.08.2015 После 06.08.2015 любые обращения будут игнорироваться. Письма обрабатываются автоматической системой."   Расширение файлов после шифрования .green   Надеемся на скорое решение. Спасибо! MESSAGE.txt
      CollectionLog-2015.08.03-13.59.zip
    • CadCopy
      Зашифрованные файлы (.green)
      Автор CadCopy
      Здравствуйте. 
      Помогите, пожалуйста, расшифровать файлы. 
      Был скачан и запущен файл flashplayer18axau_hd_install.exe (в целях безопасности не прилагаю ссылку)
      В нем, судя по всему, был троян.
      Большинство файлов doc/pdf, которые были в папке с общим доступом, были зашифрованы (формат файлов стал .green) 
      Текст "послания" 
       
      "Унать стоимость декриптора можно, написав письмо на адрес:soldgreens@gmail.com
      В ТЕМЕ письма УКАЖИТЕ ВАШ ID:2456095539   Убедительная просьба не пытаться расшифровать файлы сторонними инструментами. Вы можете их окончательно испортить и даже оригинальный дешифровщик не поможет. Обращения принимаются до 20.06.2015 После 20.06.2015 любые обращения будут игнорироваться.   Письма обрабатываются автоматической системой." Проведена проверка ПК с помощью Kaspersky Virus Removal Tool 2015. На компьютере установлен Kaspersky Endpoint Security 10. Прилагаю все нужные файлы.
       
      Addition.txt
      FRST.txt
      CollectionLog-2015.06.25-14.41.zip
    • academy21
      Шифровальщик
      Автор academy21
      Здравствуйте!
       
        Я столкнулся с такой же проблемой.
        Вот текст сообщения:
       
        Унать стоимость декриптора можно, написав письмо на адрес:soldgreens@gmail.com
      В ТЕМЕ письма УКАЖИТЕ ВАШ ID:8437185801   Убедительная просьба не пытаться расшифровать файлы сторонними инструментами. Вы можете их окончательно испортить и даже оригинальный дешифровщик не поможет. Обращения принимаются до 12.06.2015 После 12.06.2015 любые обращения будут игнорироваться.   Письма обрабатываются автоматической системой.    
        Прикрепляю необходимые файлы.
       

      Сообщение от модератора Mark D. Pearlstone Перенесено из темы Addition.txt
      FRST.txt
    • Mosquito
      Шифровальщик файлов .green
      Автор Mosquito
      Пришло сообщение с вложенным файлом. Мои домашние вскрыли его и запустили файл (подумали что важный). после этого все документы за 10 лет оказались зашифрованными. Скрины прикладываю к сообщению.
       
      Текст сообщения: "Унать стоимость декриптора можно, написав письмо на адрес:soldgreens@gmail.com
      В ТЕМЕ письма УКАЖИТЕ ВАШ ID:3784919672   Убедительная просьба не пытаться расшифровать файлы сторонними инструментами. Вы можете их окончательно испортить и даже оригинальный дешифровщик не поможет. Обращения принимаются до 01.05.2015 После 01.05.2015 любые обращения будут игнорироваться.   Письма обрабатываются автоматической системой." CollectionLog-2015.05.20-16.10.zip



×
×
  • Создать...