Перейти к содержанию

Шифровальшик документов Word


Рекомендуемые сообщения

Здравствуйте.

 

По почте 24.-9.2015 пришел файл *.exe

 

Пользователь запустил его и в итоге были зашифрованы все файлы word.

 

Kaspersky разрешил его выполнение - пропустил.

 

Машина несколько раз перезагружалась.

 

После чего Kaspersky обнаружил вирус Trojan-Dropper.Win32.Injector.nklv

 

Лог AutoLogger прилагается.

 

С уважением.

CollectionLog-2015.09.25-08.20.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Какое расширение получили файлы и каков текст вымогателей?

Вот такое имя приобрели файлы:

email-Seven_Legion2@aol.com.ver-CL 1.0.0.0.id-NPPQRSTTVWWXYYZABBCCDEFFGHHIJJKLLMNN-24.09.2015 10@34@263080554.randomname-JLLLNNOPQQQRRSTTUUVVWXXYYYZABB.CDD.cbf

Письмо удалили и пользователь точно не может сказать что там написано было.

Ссылка на комментарий
Поделиться на другие сайты

В логах порядок. С расшифровкой не поможем.

Установлена устаревшая версия антивируса, подумайте о переходе на актуальную.

Ссылка на комментарий
Поделиться на другие сайты

Содержание писма нашли.

 

Уважаемые коллеги!

Здравствуйте!

 

Обращаем Ваше внимание, что в нашей учреждении в этом квартале проводится проверка документов,

так как у нас отсутствует приложение №2  к нашему с Вами договору,

прошу срочно его подписать и доставить к нам курьером,

приложение договора прилагаю во вложении,а так же акт сверки на текущую дату

который так же необходимо подписать:

 

Спасибо!

 

С Уважением,Менеджер ООО Вымпел, Никифорова Светлана

 

Прикреплённые документы(2)


Содержание писма нашли.

 

Уважаемые коллеги!

Здравствуйте!

 

Обращаем Ваше внимание, что в нашей учреждении в этом квартале проводится проверка документов,

так как у нас отсутствует приложение №2  к нашему с Вами договору,

прошу срочно его подписать и доставить к нам курьером,

приложение договора прилагаю во вложении,а так же акт сверки на текущую дату

который так же необходимо подписать:

 

Спасибо!

 

С Уважением,Менеджер ООО Вымпел, Никифорова Светлана

 

Прикреплённые документы(2)


Содержание писма нашли.

 

Уважаемые коллеги!

Здравствуйте!

 

Обращаем Ваше внимание, что в нашей учреждении в этом квартале проводится проверка документов,

так как у нас отсутствует приложение №2  к нашему с Вами договору,

прошу срочно его подписать и доставить к нам курьером,

приложение договора прилагаю во вложении,а так же акт сверки на текущую дату

который так же необходимо подписать:

 

Спасибо!

 

С Уважением,Менеджер ООО Вымпел, Никифорова Светлана

 

Прикреплённые документы(2)

Ссылка на комментарий
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Синтезит
      От Синтезит
      Здравствуйте, помогите пожалуйста расшифровать.
      Ссылка на зашифрованные файлы от платформы 1с
      https://dropmefiles.com/8aGW7 пароль 0uJxTd
       
      Чистые файлы из архива Windows
      https://dropmefiles.com/PzSaC пароль ecUlCq
      Addition.txt FRST.txt
    • RusLine
      От RusLine
      Здравствуйте помогите чем сможете. Скачал с nnmclub total commander попользовался а утром зашифровало все фото файлы важные. Подскажите что делать ?
        



    • R3DSTALK3R
      От R3DSTALK3R
      Наш компьютер, где был установлен сервер 1C, заразился вирусом шифровальщиком-вымогателем. Первое что сделал вирус – сменил пароль для учётной записи администратора. Так же он зашифровал все файлы ключом ThnzSOMKAAKZ7v7OV4MX-cwAzeoX0aWrzJmrPnXwamk*datastore@cyberfear.com-ThnzSOMKAAKZ7v7OV4MX-cwAzeoX0aWrzJmrPnXwamk (как сказано в послании от вымогателя), которые больше 8,5 мб.
      Очень надеемся, что сможете помочь решить нашу проблему.
      https://dropmefiles.com/DUXr9 ссылка на шифрованные файлы
      Addition.txt Shortcut.txt FRST.txt README.txt
    • Timur Swimmer
      От Timur Swimmer
      Здравствуйте.
      Наш компьютер, где был установлен сервер 1C, заразился вирусом шифровальщиком-вымогателем. Первое что сделал вирус – сменил пароль для учётной записи администратора. Так же он зашифровал все файлы ключом RSA4096 (как сказано в послании от вымогателя), которые больше 8,5 мб. У всех файлов больше 8,5 мб изменили расширение на datastore@cyberfear.com-WuqqAQ9reBWcAtfXZgxTUsAfCnUmDrqmJgKmH-4JJ0g .
      По ссылке можно скачать несколько зашифрованных файлов для примера, в папке Original файлы, как они выглядели до шифрования и письмо от мошенников.
      ссылка на диск
      Очень надеемся, что сможете помочь решить нашу проблему.
    • Samoxval
      От Samoxval
      Поймали шифровальщик. Расширение .nigra
      Скорее всего по рдп, сам вирус не нашли.
      Установили новый диск и на него накатили чистую виндовс, старые 2 диска осталис подключены как второстепенные, систему на них не трогали.
      Если есть возможность нам спасти файлы (несколько из них приложил) за месяц. Тоесть это файлы кассовой смены 1 файл= 1 кассовая смена. Более нам ничего не требуется с этих дисков. Либо база sql там эти все смены хранятся.
      Зашифрованые файлы.rar
      Первоначальное расширение файлов .udb
       
×
×
  • Создать...