Перейти к содержанию

Рекомендуемые сообщения

Юрий Ореховский
Опубликовано

Да.

Хотелось бы продолжить обсуждение, как вылечить зараженные документы???

 

Вот здесь - http://support.kaspersky.ru/viruses/disinfection/10556

есть утилита, в описании, содержится расширение заражения, но почему-то, ничего не выходит, хотел бы получить точный ответ, это модифицированная форма вируса, и вылечить не возможно??? Благодарю, за ответ

Опубликовано

 

 

есть утилита, в описании, содержится расширение заражения, но почему-то, ничего не выходит, хотел бы получить точный ответ, это модифицированная форма вируса, и вылечить не возможно?

Потому что такое расширение ставит не только этот шифровальщик. 

 

 

 

Хотелось бы продолжить обсуждение, как вылечить зараженные документы?

На данный момент думаю никак, но вы можете обратиться в техподдержку.

  • 2 недели спустя...
Опубликовано

Здравствуйте! Вчера случилось тоже поймать бяку с результатом "locked" :( . Машину выключил, загрузился с ВинПи, ничего не трогал-удалял,  запустил RakhniDecryptor, за ночь прошло 50%, пока безуспешно. Процесс лечения не критичен, так как все равно систему пора сносить, а вот расшифровать доки хотелось бы. В реестре вижу в автозагрузке саму бяку в Темпе js и какой то левый екзешник. Прошу по возможности рекомендаций. Спасибо.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Interessanten
      Автор Interessanten
      Доброго всем времени суток!
       
      Бухгалтерша открыла письмо от "Налоговой" и после этого зашифровались все файлы. Вот здесь самый нужный файл. Тот ноутбук забрали на чистку "местные" мастера, надеюсь у вас получится мне помочь. 
       
      Заранее благодарю!

       RannohDecryptor,  XoristDecryptor и RectorDecryptor не помогли (
      SATIS RAPORU GENEL 2016.xlsx.zip
    • Yulia_T
      Автор Yulia_T
      Как оказалось не новая история На эл. почту пришло письмо с требованием оплатить просроченный счет, при открытии понеслось - все файлы поменяли расширение на locked. На форуме нашлась похожая тема - делали все по инструкции.
      CollectionLog-2016.08.25-10.29.zip
    • GMK
      Автор GMK
      Наша организация постоянный ваш клиент, покупаем и обновляем ваше ПО. Но после лечения одного из компьютеров, на файловом сервере переименовались файлы офиса и  JPG на расширение .Locked   Помогите расшифровать или порядок действий. Файл во вложении
      бланк.doc.rar
    • Shodek
      Автор Shodek
      Здравствуйте. Поймал вирус, который зашифровал все документы, архивы, фотки. Название файла стало следующего вида <имя файла>.doc.locked. Пробовал утилиту rakhnidecryptor. Результат отрицательный. Появились два файла, это ридми и еще какой-то, которые необходимо отправить злоумышленникам для дешифратора. Можно ли расшифровать данные? Пароль на архив 123
       
      !!!README!!!zExy5.rtf
      KEY-242BD198-6398-4A1C-B95C-5E02CB97F4AF.rar
    • ekalmykov
      Автор ekalmykov
      Добрый день.
      Юзер получил вредоносное письмо  и не предупредив открыл вложение.
      Вложение было в виде скрипта .js после чего многие файлы получили расширение .locked.
      Нашли компьютер, с которого было произведен запуск и заражение.
      (во вложении virus.zip (пароль - virus) архив с исходным письмом + пару зараженных файлов для примера)
      Также во вложении лог сканирования от AdwCleaner.
      Самое грустное, что в сети есть "Общая папка", куда все пользователи скидывали свои документы (word, excel, pdf), и куда был доступ на запись, соответственно все файлы в общей папке тоже залочены. Юзерам пока дана команда ничего там не трогать и не пытаться запускать\скопировать к себе. Можно ли как-то восстановить эти данные? Другие компьютеры пока не пострадали.
       

      Строгое предупреждение от модератора Mark D. Pearlstone Не прикрепляйте вредоносные файлы на форум. AdwCleanerS0.txt
×
×
  • Создать...