Автор
Interessanten
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Yulia_T
Как оказалось не новая история На эл. почту пришло письмо с требованием оплатить просроченный счет, при открытии понеслось - все файлы поменяли расширение на locked. На форуме нашлась похожая тема - делали все по инструкции.
CollectionLog-2016.08.25-10.29.zip
-
Автор GMK
Наша организация постоянный ваш клиент, покупаем и обновляем ваше ПО. Но после лечения одного из компьютеров, на файловом сервере переименовались файлы офиса и JPG на расширение .Locked Помогите расшифровать или порядок действий. Файл во вложении
бланк.doc.rar
-
Автор Shodek
Здравствуйте. Поймал вирус, который зашифровал все документы, архивы, фотки. Название файла стало следующего вида <имя файла>.doc.locked. Пробовал утилиту rakhnidecryptor. Результат отрицательный. Появились два файла, это ридми и еще какой-то, которые необходимо отправить злоумышленникам для дешифратора. Можно ли расшифровать данные? Пароль на архив 123
!!!README!!!zExy5.rtf
KEY-242BD198-6398-4A1C-B95C-5E02CB97F4AF.rar
-
Автор ekalmykov
Добрый день.
Юзер получил вредоносное письмо и не предупредив открыл вложение.
Вложение было в виде скрипта .js после чего многие файлы получили расширение .locked.
Нашли компьютер, с которого было произведен запуск и заражение.
(во вложении virus.zip (пароль - virus) архив с исходным письмом + пару зараженных файлов для примера)
Также во вложении лог сканирования от AdwCleaner.
Самое грустное, что в сети есть "Общая папка", куда все пользователи скидывали свои документы (word, excel, pdf), и куда был доступ на запись, соответственно все файлы в общей папке тоже залочены. Юзерам пока дана команда ничего там не трогать и не пытаться запускать\скопировать к себе. Можно ли как-то восстановить эти данные? Другие компьютеры пока не пострадали.
Строгое предупреждение от модератора Mark D. Pearlstone Не прикрепляйте вредоносные файлы на форум. AdwCleanerS0.txt
-
Автор matrixp
Здравствуйте !
У меня точно такая же проблема.
Пользователь в бухгалтерии получил письмо якобы для проверка бухгалтерских документов с вложением oplata.zip, после чего произошло шифрование файлов MS Office, Jpg, zip, rar. которые получили дополнительное расширение .locked
Создались файлы в корне диска С, мои документы и на рабочем столе - !!!README!!!8AD5r, KEY-E58137F9-6D77-4E14-8D94-9D7C12325468.
В README мошенники предупреждают что для расшифровки данных требуется не удалять Кей-файл, а также инструкции для проведения платежа через Bitcoin.
Зараженный архив пришел с почты: valera.alekseychev.75@mail.ru
Сообщение от модератора Mark D. Pearlstone Перемещено из темы CollectionLog-2016.09.19-12.00.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти