Перейти к содержанию

Вирус зашифровал все файлы с фото. Расширение поставил breaking_bad


Рекомендуемые сообщения

Опубликовано

Помощь в расшифровке (если она возможна) Лабораторией Касперского оказывается только лицензионным пользователям. 

Екатерина Лучинина
Опубликовано

Помощь в расшифровке (если она возможна) Лабораторией Касперского оказывается только лицензионным пользователям. 

а она возможна в моем случае? Потому что в других случаях я видела что говорили это невозможно, а меня послали на другой форум проделывать все заново!? Еще и за касперского сейчас надо заплатить.

Опубликовано

Иногда возможна, а иногда нет. Тут уж как повезет. 

Екатерина Лучинина
Опубликовано

Пишите запрос => http://forum.kaspersky.com/index.php?showtopic=337288

 

В п. 5 нужно предоставить:

 

1. Файл Rеadme.txt

2. Архив с зашифрованными файлами.

А в 1 пункте readme откуда брать? это те которые скрипт удалил?

во п 2. мне архив на 18 гигов присылать?

Опубликовано

 

 

А в 1 пункте readme откуда брать? это те которые скрипт удалил?

На рабочем столе должен был остаться один такой файл. 

 

 

 

во п 2. мне архив на 18 гигов присылать?

Нет. Хватит и 5 файлов. Если расшифровка возможна Вам дадут утилиту для расшифровки остальных файлов. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Valek777
      Автор Valek777
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код: 419D9A8EFC43B7B3A621|0 на электронный адрес decode00001@gmail.com или decode00002@gmail.com . Далее вы получите все необходимые инструкции.   Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.     All the important files on your computer were encrypted. To decrypt the files you should send the following code: 419D9A8EFC43B7B3A621|0 to e-mail address decode00001@gmail.com or decode00002@gmail.com . Then you will receive all necessary instructions. All the attempts of decryption by yourself will result only in irrevocable loss of your data. CollectionLog-2015.03.27-22.57.zip
    • СергейПенза
      Автор СергейПенза
      Здравствуйте! Вирус зашифровал офисные файлы, .pdf, .jpeg, архивы. У всех файлов добавлено расширение .zmsgrcl
      Прикрепляю 2 версии одного файла, зашифрованную и обычную, рабочую, так же CureIt нашел тело вируса(2 файла с одинаковым размером, но разными именами), временная активность совпадает с временем поражения. Так же прикрепляю логи. Пароль на архив infected
      Заранее спасибо!
       

      Строгое предупреждение от модератора Roman_Five Зловреда выкладывать не надо! CollectionLog-2015.01.29-11.52.zip
    • vi-ego
      Автор vi-ego
      Всем добрый день. У меня такая вот проблемка. На днях user  открыл почтовое сообщение в котором было тело вируса и естественно его запустил по незнанию, в результате в течении минуты были зашифрованы все файлы на его рабочей машине. Помогите исправить, как можно дешифровать данные? Все нужные файлы во вложении. Ни в коем случае не запускаем файл с расширением . exe иначе Ваши файлы все зашифруются..
       
       

      Сообщение от модератора Карантин в теме Doc1.doc
    • vkams
      Автор vkams
      Пользовательница открыла .zip-файл якобы из налоговой. По её словам, антивирус nod32 предупредил и, вроде, не дал выполнить. Через 30 мин, заметив проблемы с базой The bat! (часть писем не показывалась), обратилась ко мне. Я обнаружил признаки шифрования, по одной из тем в этом разделе убил 'C:\ProgramData\Windows\csrss.exe' с помощью AVZ, но огромное количество файлов и папок уже зашифрованы. Последующая проверка с помощью Kaspresky Security Scan, DrWeb CureIt!, Malwarebytes показали, что других заражений нет. Отчёты FRST прилагаю. 
       
      Есть ли расшифровщик?

      Папка quarantine была пустой, так что, может, ничего при запуске AVZ и не убилось, разве что перезагрузка прервала работу шифровальщика. Действовал в цейтноте, не слишком разумно... .
      Addition.zip
      FRST.zip
    • Дмитрий Алёхин
      Автор Дмитрий Алёхин
      Доброго времени суток.
      Однажды уже обращался и успешно, но на этот раз всё сложнее.
      лирическое отступление:
       
      Стоит ли с этим создавать запрос на расшифровку в CompanyAccount или это практически нереально расшифровать? Да, полученный ранее ShadeDecryptor отказался работать с имеющимися зашифрованными файлами.

      Прогнал все утилиты - безрезультатно.
      E.zip
×
×
  • Создать...