*.cbf файлы :(

[Klu4nik]

Здравствуйте!

 

Пользователь запустил файл из прикрепленного к письму с мэйл.ру архива wordpad.rar. Kaspersky WS не среагировал. Прошло шифрование, фото документы (много, важное), обои сменились на требование. После перезагрузки, KWS-ом автоматически был обнаружен троян: "Удалено троянская программа Trojan.Win32.Inject.vgcj C:\Program Files\explore.exe 27.08.2015 12:35:13".

 

Спасибо за ваше время и желание помочь!

 

CollectionLog-2015.08.27-13.23.zip

[mike 1]

 

C:\Program Files\-

Папку удаляйте.

 

В остальном логи в порядке. Лаборатория Касперского оказывает индивидуальную помощь с этим шифровальщиком, поэтому для создания запроса на расшифровку нужна коммерческая лицензия на наш антивирус. Если у вас есть лицензия на наш антивирус, то тогда вам нужно написать письмо на newvirus@kaspersky.com. Структура вашего сообщения должна быть такой:

 

1. Несколько зашифрованных файлов в архиве.

2. Вложение из письма (желательно)

3. Номер вашей коммерческой лицензии (обязательно).

[Klu4nik]

 

 

C:\Program Files\-

Папку удаляйте.

 

В остальном логи в порядке. Лаборатория Касперского оказывает индивидуальную помощь с этим шифровальщиком, поэтому для создания запроса на расшифровку нужна коммерческая лицензия на наш антивирус. Если у вас есть лицензия на наш антивирус, то тогда вам нужно написать письмо на newvirus@kaspersky.com. Структура вашего сообщения должна быть такой:

 

1. Несколько зашифрованных файлов в архиве.

2. Вложение из письма (желательно)

3. Номер вашей коммерческой лицензии (обязательно).

 

 

Благодарю за информацию!

Папку удалил. Лицензия есть, запрос сейчас сформирую.

Спасибо!

[Klu4nik]

 

Лаборатория Касперского оказывает индивидуальную помощь с этим шифровальщиком, поэтому для создания запроса на расшифровку нужна коммерческая лицензия на наш антивирус. Если у вас есть лицензия на наш антивирус, то тогда вам нужно написать письмо на newvirus@kaspersky.com. Структура вашего сообщения должна быть такой:

 

1. Несколько зашифрованных файлов в архиве.

2. Вложение из письма (желательно)

3. Номер вашей коммерческой лицензии (обязательно).

 

 

Здравствуйте!

 

Подскажите пожалуйста какой средний срок ожидания ответа? Сразу пришло от робота сообщение о принятии письма, и пока тишина.

Идентификатор в теме KLAN-3085891880

Спасибо!

[thyrex]

Сейчас попробуем ускорить