Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

вчера было заражение сервера, на нем была база 1с, и файловая помойка, вот так выглядят файлы

email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-BDDFHIJKMMOPRRTUVWYZABCEEGHIJL.NNP

не могу понять как называется вирус, через он-лайн сканеры програн этот файл ничего не нашлось.

полазив по форумам похожие тема нашёл но у всех по разному, но есть схожесть только в этой строке .randomname

есть ли на него утилита? или хотя бы кто это?


вот список файлов 

email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-BDDFHIJKMMOPRRTUVWYZABCEEGHIJL.NNP.qrr,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-CCDEGHHHIJKLLLMNOOPPQRRSTUUUVW.XYY.zza,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-CEFGIKKMOOQRTTUWXYZBCDEGGIJKLM.PPQ.stt,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-DGIJLMOPQRTUVWXZZBCDEFHHJKLMNP.QRT.vvw,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-LNPQRSTUUVWXYZZABCDDEFGHIJKLMM.NOP.qqq,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-MNOPQRTUVVWXZZABCEEFGHIJKLMMNP.QRS.ttu,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-PQRRYAABDEEFGHJJKLMNNOPRSSTUVW.XYZ.aab,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-PQRTBCDEHHIKLMOPQRSTUVWXZZBCDD.FHH.jkl,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-QRTUWXYZABCEEFGIIJKMMNOPRRSTVV.XYZ.aab,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-RTWXABCDFGHIKLMNPPRSUUWXYZBCDE.GHI.klm,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-TUVWYYABCCDFGHHIJLLMNOPQRSTUUW.XYY.aab,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-TVWXYZABCCDEFGGGHIJKKLMNNOPPQR.STT.uvw,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-WYZALMNPQRSUVWXYZACDEFGIIKLMNO.QRS.uvw,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-WYZBKMNOQRSTVVXYAACDEFHIJKLNNP.RST.vww,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-YABCABCDFFHIJKLMOOPQSTTVWXYZAB.CEF.ggh,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-YBBCEFGHIJKLMNOOPRSSTUVWXXZABB.CEF.ggg,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-ZBBCFFGHIJKLMNOOPQRTTUVWXXYABC.DEF.ggh,
email-salazar_slytherin10@yahoo.com.ver-CL 1.3.1.0.id-IKLMOPRSUUVXYZACDEFHHIKLMNPQRSUUVXYZ-28.09.2016 6@09@084168283@@@@@5EB2-0FBF.randomname-ZBBCXZABCDEFGHIJKKMNOPPQSTTUVW.YYA.bcc

ДОГОВОРА.rar

Опубликовано

занятно, позвонив в некоторые конторки, где сумма восстановления колеблется, не просят ничего, даже присылают восстановленные файлы пробные?

Опубликовано

, вы правила выполнять будете?

Опубликовано

я попробую, когда доберусь до сервера, сейчас я в командировке.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • rbcfvehvze
      Автор rbcfvehvze
      Файлы зашифрованы и переименованы в moshiax@aol.com
      http://rghost.ru/7hZgmxHL7
       
      http://rghost.ru/7rHT7qf9W
       
      посадил дед р е п к у вышел репка и убил дедку на moshiax@mail.ua
    • nkf
      Автор nkf
      Вирус зашифровал с расширением cbf
      Прилагаю шифровальщика
       
      Заранее благодарю
       

      Строгое предупреждение от модератора thyrex Не нужно выкладывать зверье в общий доступ
    • гари
      Автор гари
      Добрый день!
      На рабочем столе вылезла надпись-твои файлы зашифрованы, если хочешь все вернуть-отправь 1 зашифрованный файл на почту : moshiax@aol.com  и так далее.
      прошу помочь!!!
      Лог прилагаю!
      С уважением Игорь(Гари)
      SHS.rar
    • гари
      Автор гари
      Помогите восстановить файлы, зараженные  moshiax@aol.com, во вложении один из криптованных файлов.
      Заранее спасибо
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы SHS.rar
    • Божков
      Автор Божков
      Вирус зашифровал все офисные файлы
      Получились файлы вот такие, пример 
      email-Seven_Legion2@aol.com.ver-CL 1.0.0.0.id-POYGHEWRFAWSUQMINJFVSOJGXTPKKFCXCZGD-13.07.2015 11@35@051467005.randomname-AEQHISUDRJNQQTXGWAJMISWRXGDGRV.XBV.cbf
       
      Как лечить не знаю.
      virus.rar
×
×
  • Создать...