Шифровальщик добавил в расширения файлов цифровой ID

[thyrex]

Присланные файлы dbf зашифрованы дважды

[admin_ut]

тем же шифровщиком?

[thyrex]

Да. Во время шифрования кто-то работал в 1С, и вирус смог зашифровать файлы, но не смог переименовать. После перезагрузки вирус продолжил работу и зашифровал файлы во второй раз и приписал им свое новое расширение.

[admin_ut]

ну попытаться разшифровать можно? каковы дальнейшие мои действия?

[thyrex]

Увы, выдавать инструкции я не могу по правилам ни в теме, ни в ЛС.

Продолжайте с mike 1, не хочу отбирать у него хлеб.

Если он посчитает нужным перенаправить Вас ко мне, тогда помогу (но не на этом форуме).

[admin_ut]

понял. спасибо за помощь

[mike 1]

Увы, выдавать инструкции я не могу по правилам ни в теме, ни в ЛС.

Продолжайте с mike 1, не хочу отбирать у него хлеб.

Если он посчитает нужным перенаправить Вас ко мне, тогда помогу (но не на этом форуме).

Вот только не надо демагогию тут разводить.   Нет не посчитаю. Я думаю в техподдержке смогут снять второй слой шифрования (во всяком случае им за это зарплату платят). Я могу снять только первый слой шифрования. admin_ut можете создать запрос https://forum.kasperskyclub.ru/index.php?showtopic=48525 на расшифровку, но желательно все же поискать файл C:\Documents and Settings\GlBuh\Рабочий стол\good.exe. 

[admin_ut]

нашел этот файл в карантине касперского, и еще 3 интересных файла 2 из них исполняемые

[mike 1]

Восстановите из карантина все файлы, упакуйте восстановленные файлы из карантина в архив с паролем virus и прикрепите архив вместе с несколькими зашифрованными файлами в вашем запросе в личном кабинете. 

Изменено 5 января, 2017 пользователем mike 1

[admin_ut]

нужно создавать запрос сейчас, или подождать?. В действительности база зашифрована не одна, и вес файлов дотянет до нескольких гиг.

нужно создавать запрос сейчас, или подождать?. В действительности база зашифрована не одна, и вес файлов дотянет до нескольких гиг.

[mike 1]

Лучше сейчас. В новогодние праздники нагрузка выше, а расшифровку обычно делают партиями, т.е. обратилось допустим 10 человек в техподдержку и им через какое-то время всем дали одну и ту же утилиту для расшифровки. 

[admin_ut]

запрос создавать на сайте касперского?

[thyrex]

Написано же

 

в вашем запросе в личном кабинете.

Да и ссылку на оформление запроса Вам предоставили выше