Перейти к содержанию

Шифровальщик DA_VINCI_CODE


Рекомендуемые сообщения

Доброго всем времени суток! Компьютер знакомого бухгалтера перенес заражение шифровальщика da_vinci_code. Пожалуйста, помогите!

CollectionLog-2016.05.26-12.17.zip

Addition.txt

FRST.txt

Изменено пользователем Axle
Ссылка на комментарий
Поделиться на другие сайты

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 



  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:



CreateRestorePoint:
CloseProcesses:
2016-05-23 13:22 - 2016-05-23 13:22 - 02359350 _____ C:\Documents and Settings\Admin\Application Data\BCF7A3CDBCF7A3CD.bmp
2016-05-23 12:04 - 2016-05-24 14:16 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

 

Ссылка на комментарий
Поделиться на другие сайты

Аваст не наш. Просто пытаюсь помочь людям.

Покупка лицензии Каспреского для данного ПК как-то исправит наши с Вами отношения?

Или может быть есть какой-то разовый платный сервис?

Просто не хочется платить злоумышленникам 15 т.р.


Кстати я создал запрос в companyaccount.kaspersky.com по нашей корпоративной лицензии


INC000006252918

Изменено пользователем Axle
Ссылка на комментарий
Поделиться на другие сайты

 

Покупка лицензии Каспреского для данного ПК как-то исправит наши с Вами отношения?

Раньше думать нужно было, а не сейчас. 

 

 

Просто не хочется платить злоумышленникам 15 т.р.

Это плата за халатность некоторых пользователей и админов, которые не делают резервных копий. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • foroven
      От foroven
      Добрый день. Схватили шифровальщика. Предположительно взломали подбором пароля к RDP. В сети Logs$files.7zна компьютере с установленным антивирусом Касперского, выдал предупреждение об атаке, брутфорс на порт 3389
    • Thunderer
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • KNS
      От KNS
      Добрый день. Поймал шифровальщика, система и 99% данных восстановлены из бэкапа.
      Не хватает нескольких файлов.

      Помогите с расшифровкой.

      Прикрепляю пример зашифрованного файла и записку о выкупе.

      Заранее благодарю!
      123.zip
    • Korwin312
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Пользователь 1551
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
×
×
  • Создать...