Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Доброго времени суток!

 

2 пк заражены, логи во вложении. Благодарю за уделенное время.

CollectionLog-2016.09.21-19.13.zip

Изменено пользователем Михаил Антипов
Опубликовано

Запустили шифровальщика на обоих компьютерах, или один пострадал по сети?

Опубликовано

Два "активных" пользователя скачали и открыли файл почти одновременно. У одного сработал антивирус и шифратор успел поесть пару файлов на локальном диске и в открытой сетевой шаре (но я не уверен не активен ли шифратор). У второго он поел все.

Опубликовано

Тогда логи со второго компьютера в отдельную тему

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • soroka
      Автор soroka
      Позавчера мне пришел счет Ссылка ... ПРоверила авастом, все было ОК. Да и на диске тогда светилось все зеленым-проверено и признано чистым. Сегодня обнаружила что ВСЕ мои фото и видео превращены в нечто с расширением XTBL никаких писем вымогателей не приходило. Я не знаю что делать
      CollectionLog-2015.11.16-09.06.zip
    • Bug
      Автор Bug
      Судя по всему пришел на электронную почту и пользователь запустил вложенный файл. Антивирус Касперского Endpoint Security вирус не обнаружил и пропустил.
       

      Так же нашел сам исполняемый файл вируса. прикрепляю. ВНИМАНИЕ, ВО ВЛОЖЕНИИ ВИРУС.
      CollectionLog-2015.11.19-13.38.zip
    • oleg_32
      Автор oleg_32
      Здравствуйте помогите расшифровать файлы, с рабочего компьютера скинул один файл могу вам выслать архивом. Хотелось бы расшифровать их. Помогите если можете.
      aSXF8mwCcP3ZyuPP7yM0hk6tEm2kKU4FEzNC sEPnpoyhCyNbjBsE93m5oo9rJO.0F1977F659B4C77CF68A.rar
    • Вильдан
      Автор Вильдан
      Здравствуйте!
      Очень нуждаюсь в вашей помощи:
      13/11/15 открыл письмо в Crome, убедившись, что это похоже на спам, удалил. 
      Только через несколько часов заглянул на рабочий стол, а там  -  черный экран и надпись: Внимание! Все важные файлы на всех дисках компьютера зашифрованы...
       
      Все файла фото, видео, офисные приложения переименованы с расширением  xtbl
      Во всех дисках имелись Readmy.txt
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      EC79B60EF43A018091ED|0
      на электронный адрес files100005@gmail.com или files100006@gmail.com .
      Далее вы получите все необходимые инструкции. 
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
       
      Воспользовавшись форумом, проверил Kaspersky Virus Removal Tool 2015, 
      обнаружены и удалены следующие 
       
      Trojan.Win32.Fsysna.cklv Файл: C:\ProgramData\Windows\csrss.exe   -------------------------------------------------------- Trojan.Win32.Yakes.nibh Файл: C:\Users\алексей\AppData\Local\YrwcPack\1CC7CB1B.exe   -------------------------------------------------------- Trojan.VBS.Agent.ue Файл: C:\Users\алексей\AppData\Roaming\DigitalSites\UpdateProc\bkup.dat   -------------------------------------------------------- not-a-virus:AdWare.Win32.Yotoon.szd Файл: C:\Windows\System32\drivers\{edf2e803-e64b-4078-9a9f-33672590ad18}w.sys   -------------------------------------------------------- Trojan.Win32.Fsysna.cklv Файл: C:\Users\алексей\Desktop\schet.nomer.10400545-13-11.scr   Убедительно прошу помочь
       
      Прилагаю
      1) файл зашифрованный (архивированный, так как система запретила загружать "как есть")
      2) оригинальный
      3) Файл логов
        CollectionLog-2015.11.15-13.16.zip

      зашифрованный.rar
    • veidbiblio
      Автор veidbiblio
      Файлы Word поменяли свое расширение на XTBL и теперь не открываются. На виске D:\ были созданы 10 текстовых документов с названием "README" в документе размещен следующий текст:
       
      Ваши файлы были зашифрованы.
      Чтобы расшифровать их, Вам необходимо отправить код:
      F1322C1D6B374A9B1A73|0
      на электронный адрес files100005@gmail.com или files100006@gmail.com .
      Далее вы получите все необходимые инструкции.
      Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.


      All the important files on your computer were encrypted.
      To decrypt the files you should send the following code:
      F1322C1D6B374A9B1A73|0
      to e-mail address files100005@gmail.com or files100006@gmail.com .
      Then you will receive all necessary instructions.
      All the attempts of decryption by yourself will result only in irrevocable loss of your data.  
       
      После проверки антивирусом были удалены 4 вируса, файлы открыть не удается.
       
      Есть возможность расшифровать их? 
       
      Зашифрованный файл и файл логов прилагаются.  
      CollectionLog-2015.11.12-10.48.zip
      Зашифрованный файл.rar
×
×
  • Создать...