Перейти к содержанию

Поймал вирус шифровальщик .cripttt


Рекомендуемые сообщения

Здравствуйте!
Скачал в интернете CS и словил вирус, который зашифровал все документы и картинки (добавилось расширение .cripttt).
Огромная просьба, помочь с проблемой.

Спасибо.

CollectionLog-2016.04.13-21.52.zip

Ссылка на комментарий
Поделиться на другие сайты

Спасибо огромное за помощь!

Расшифровал 90% данных (WORD-ские документы и фотографии).

Единственное не смог расшифровать целую папку, если будет время посмотрите файлик из этой папки.

Образец файла прикрепил.

образец файла.zip

Изменено пользователем JunikPay84
Ссылка на комментарий
Поделиться на другие сайты

 

Проверьте ЛС

Добрый день. Такая же беда случилась и со мной уже как месяц назад. Помогите пожалуйста буду благодарен.

Спасибо!

 

Создайте свою тему.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 months later...

 

Добрый день, таже проблема помогите решить пожалуйста

11 сообщение читаем. 

 

Можете переслать пожалуйста так как только зарегестрировался и не очень понимаю что делать на форумах

 

Сообщение от модератора SQ
Устное предупреждение за нарушение правил раздела "Уничтожение вирусов"

 

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • yarosvent
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • LeraB
      От LeraB
      Приветствую.
      Поймали шифровальщика, который работает до сих.
      Ничего не переустанавливали и не трогали, проверяем только доступность компьютеров, их работу и ищем, где он еще может работать. Если понятно, что шифровальщик еще где-то работает, то отключаем этот сервер/компьютер.
      Все, что можно спасти, копируем.
      Пострадала почти вся сеть, не только лок.пк и сервера, но и NAS (именно smb)
      Шифровальщик затронул большинство нужных файлов, но не все.
      Логи собрали с одного сервера, примеры файлов с него же.
      Файл шифровальщика пока найти не удалось, как и выяснить все остальное, кроме того, как оно работает с ночи примерно с 00:00 12.12.2024
      FRST.txt Addition.txt архив.zip
    • Алексей Андронов
      От Алексей Андронов
      Добрый день!
       
      Поймали шифровальщика, который работает до сих пор на отключенном от интернета ПК.
      Ничего не переустанавливали и не трогали.
      Все, что можно спасти, копируем.
      Пострадал один ПК и один резервный сменный накопитель.
      Шифровальщик затронул большинство файлов.
      Предположительно получен по почте 02.12.24 под видом акта сверки расчетов
       
      Прошу помощи в излечении и расшифровке
       
      Во вложении логи FRST, архив с документами и запиской вымогателей и, предположительно, дроппер с которого произошло заражение и резидентный модуль
      архив.zip virus.zip Addition.txt FRST.txt
×
×
  • Создать...