Перейти к содержанию

Нужна помощь если возможно


Рекомендуемые сообщения

Кто-то из организации открыл письмо с вирусом (к сожалению не могу найти комп источник и никто не признается 120+ компов), вирус зашифровал документы в общедоступной папке в разные расширения, возможно ли как-то расшифровать файлы без компьютера источника? Заранее благодарен за ответ !!!

Могу прислать образцы файлов.

Ссылка на сообщение
Поделиться на другие сайты

Хотелось бы получить само письмо с шифровальщиком.

Мне бы тоже этого хотелось, но обошел практически всех и каждому написал, у всех все документы на компьютерах открываются только за шифровалась одна общедоступная папка, так никто и не признался. Хотя в приемной есть 3и странных письма .rar а внутри файлы с .exe но там архивы запрещено открывать. Могу попробовать прислать их.

 

Хотелось бы получить само письмо с шифровальщиком.

Изменено пользователем thyrex
Ссылка на сообщение
Поделиться на другие сайты

Увы, это какая-то новая версия шифровальщика Cryakl

 

Ваше обращение первое. Помогут только сами авторы вируса.

Ссылка на сообщение
Поделиться на другие сайты

Увы, это какая-то новая версия шифровальщика Cryakl

 

Ваше обращение первое. Помогут только сами авторы вируса.

Спасибо за попытку помочь.

Ссылка на сообщение
Поделиться на другие сайты

Из трех писем только в одном было найдено вредоносное вложение. Как получаете почту? Прямо из веб-интерфейса или с помощью почтового клиента (какого?)? Какой антивирус установлен?

Ссылка на сообщение
Поделиться на другие сайты

Из трех писем только в одном было найдено вредоносное вложение. Как получаете почту? Прямо из веб-интерфейса или с помощью почтового клиента (какого?)? Какой антивирус установлен?

Почту получаем через Thunderbird, Антивирус Kaspersky workstation 6 но лицензия кончилась недавно, а новую еще не приобрели.

Ссылка на сообщение
Поделиться на другие сайты

 

Из трех писем только в одном было найдено вредоносное вложение. Как получаете почту? Прямо из веб-интерфейса или с помощью почтового клиента (какого?)? Какой антивирус установлен?

Почту получаем через Thunderbird, Антивирус Kaspersky workstation 6 но лицензия кончилась недавно, а новую еще не приобрели.

 

До KES 10 обновляйтесь. Расшифровки этой модификации не будет. 

Ссылка на сообщение
Поделиться на другие сайты

 

 

Из трех писем только в одном было найдено вредоносное вложение. Как получаете почту? Прямо из веб-интерфейса или с помощью почтового клиента (какого?)? Какой антивирус установлен?

Почту получаем через Thunderbird, Антивирус Kaspersky workstation 6 но лицензия кончилась недавно, а новую еще не приобрели.

 

До KES 10 обновляйтесь. Расшифровки этой модификации не будет. 

 

Спасибо.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Дмитрий_Дмитрий
      От Дмитрий_Дмитрий
      Здравствуйте, помогите удалить вирус пожалуйста! Farbar Recovery Scan Tool - результат в файле
      S2 GoogleUpdateTaskMachineQC; C:\ProgramData\Google\Chrome\updater.exe [5327128 2024-04-17] (Google LLC -> ) [Файл не подписан] <==== ВНИМАНИЕ
      Downloads.rar
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Sokolov_
      От Sokolov_
      Приветствую! С недавних пор начались беды: При перетаскивании окон, скролинге в браузере и работе приложениях начались микрофризы и зависания.
       
      Например, при перестакивании открытой папки GPU и CPU могут спокойно до 70% процентов нагрузится на 1-2 секунды, а дальше спад.
       
      Но на этом бедствия не закончились - если развернуть диспетчер задач в полный экран и навести курсор на поиск процессов, все процессы, в том числе и диспетчер задач начнут мигать на долю секунды. В приложениях развёртывание вкладок работает вообще ужасно. Будто фпс падает до 0 кадров, а дальше резко восстанавливается - эта же участь касается браузера. Видео предоставлю чуть попозже. Ещё заметил, что когда в папке много файлов, то очень сильно зависает при перетаскивании меню с названием файла, датой создания и тд. 
      Видео чуть попозже предоставлю. 
       
      К слову, sfc scannow и dism online restore не работают - кучу раз уже делал. Даже восстанавливал пк к исходному состоянию... 
       
      Вот тема на прошлый топик:
       
       
    • larmaswed
      От larmaswed
      Недавно обнаружил на ПК вирус updater.exe, путь: C:\Program Files\Google\Chrome\updater.exe. При попытке удалить, он сразу восстанавливается, перепробовал много способов, скачивал различные программы анти-вирусы, копался в реестре, ничего не помогло. Сканировался через malwarebytes, UnHuckMe, 360 total security.  

    • Jigglypuff
      От Jigglypuff
      Здравствуйте, Kaspersky Standard выдал обнаружение вируса HEUR:Trojan.Multi.GenAdur.gen, можете посмотреть пожалуйста логи. Как-то 2 месяца назад была похожая ошибка с Trojian, и мне сказали, что это просто Касперский агрится на Ads Power (антидетект браузер AdsPower для мультиаккаутинга, СММ, арбитража). Сейчас такая же проблема, или есть какой-то вирус:

      Событие: Объект вылечен
      Пользователь: DESKTOP-LEI20ML\serge
      Тип пользователя: Активный пользователь
      Компонент: Антивирусная проверка
      Результат: Вылечено
      Описание результата: Вылечено
      Тип: Троянское приложение
      Название: HEUR:Trojan.Multi.GenBadur.gena
      Точность: Точно
      Степень угрозы: Высокая
      Тип объекта: Файл
      Имя объекта: SunBrowser.exe
      Путь к объекту: proc:\C:\Users\serge\AppData\Roaming\adspower_global\cwd_global\chrome_115

      И если написано: Результат: Вылечено, может ли он появится снова если его удалило, и вы ничего в логах не найдёте странного? 

      Заранее спасибо
      CollectionLog-2024.04.16-02.03.zip
    • Dmitriyln
      От Dmitriyln
      Не могу открыть сайты с антивирусным ПО. Провел проверку Dr.Web CureIt!, некоторые вирусы ПО не удалило. Компьютер работает не так быстро, как это было раньше. 
      CollectionLog-2024.04.15-22.11.zip
×
×
  • Создать...

Важная информация

Мы разместили cookie-файлы на ваше устройство, чтобы помочь сделать этот сайт лучше. Вы можете изменить свои настройки cookie-файлов, или продолжить без изменения настроек.