Перейти к содержанию

Шифровальщик no_more_ransome


Рекомендуемые сообщения

Добрый день!

Поймали вирус-шифровальщик

Rescue disc 10 показал следующий набор вирусов

 
Trojan.Win32.Agent.nevnwq F:/Documents and Settings/All Users/Application Data/Csrss/csrss.exe/UPX
Trojan.Win32.Generic F:/Documents and Settings/All Users/Application Data/Drivers/csrss.exe/UPX
Trojan-Ransom.Win32.Shade.lgc F:/Documents and Settings/All Users/Application Data/Windows/csrss.exe
Trojan.Win32.Agent.nevnwq F:/Documents and Settings/Ирина/Local Settings/Temp/4FED1AC7.exe/UPX
Trojan.Win32.Generic F:/Documents and Settings/Ирина/Local Settings/Temp/BDBB7C65.exe/UPX
AdWare.Win32.Eorezo.gaiw F:/Documents and Settings/Ирина/Local Settings/Temp/F12ITN9D92.exe/data0000
AdWare.Win32.ConvertAd.bmc F:/Documents and Settings/Ирина/Local Settings/Temp/nsl25E.tmp
AdWare.Win32.Generic F:/Documents and Settings/Ирина/Local Settings/Temp/nsu244.tmp
AdWare.Win32.Vopak.boxq F:/Documents and Settings/Ирина/Local Settings/Temp/nsw18C.tmp.exe
 
На данный момент HDD с компьютера снят.
Есть лицензия KAS, Windows XP
 
Какие возможны варианты лечения? Утилита?
 
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Если нужно очистить следы вымогателя, вставьте HDD на место и выполните Порядок оформления запроса о помощи

 

Если только расшифровка, создайте запрос на расшифровку.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Thunderer
      От Thunderer
      Зашифровали файлы на компьютере и все общие папки 
      Подключились к компьютеру по RDP 
      В архиве логи frst, зашифрованный и расшифрованный файлы
      -Файлы.zip
    • Пользователь 1551
      От Пользователь 1551
      Добрый день! У нас аналогичная ситуация? Удалось расшифровать?
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Korwin312
      От Korwin312
      Добрый день.
      Зашифрованы файлы на диске C. Полностью заблокирован диск D.
      Атака совершена 22.02 около полуночи.
      Файлы прилагаю.
       
      FRST.txt Addition.txt Shortcut.txt FILES_ENCRYPTED.txt logo_TF_2016_222px (1).png.rar
    • Евгений А1
      От Евгений А1
      Добрый день! Поймали шифровальщик. Очень похоже на взлом сервера, зашифрованы не только папки которые были видны через сеть, но и папки внутри сервера. Которые не были расшарены. Во вложении файлы про выкуп. Реадми. И примеры зашифрованных файлов.
      vikupandfile.7zAddition.txtFRST.txt
    • NikiGromel
      От NikiGromel
      Сообщение от взломщика:
      YOUR FILES HAVE BEEN ENCRYPTED <<<
      Your Data Is Encrypted. Use Our Tool To Recover Them. No Alternatives Exist.
      Your Decryption ID: 365B91AF
      Contact:
      - Email: opnkey@gmail.com
      - Telegram: @pcrisk
      Warning:  
      - Tampering With Files Or Using Third-Party Tools WILL Cause Permanent Damage.  
      - Don't Waste Time. The Price Will Rise If You Delay!
      Free Decryption:
      - Send 3 Small Files (Max 1MB) For Free Decryption.
       
      Прикрепляю два зашифрованных файла
      Desktop.rar
×
×
  • Создать...