Перейти к содержанию

no more ransom создает файлы с расширением tyson


Рекомендуемые сообщения

Поймали вирус no more ransom, но у меня есть копии почти всех моих файлов. Вируса прибили утилитой от Malwarebytes, потом проверил еще Farbar Recovery Scan Tool.

 

Вопрос такой: помимо шифрования файлов, для некоторых (небольшой процент от общего числа) файлов doc,docx,zip,eml,pdf,ppt,jpg,mht,xls он создал измененные копии с дополнительным расширением .tyson.

 

В и-нете ничего подобного не нашел.

Подозреваю, что эти файлы как-то способны снова заражать компьютер.

 

Файл от AVZ прилагаю.

CollectionLog-2017.01.19-22.01.zip

Ссылка на комментарий
Поделиться на другие сайты

 

 


н создал измененные копии с дополнительным расширением .tyson.
прислать в архиве несколько таких файлов можете?
Ссылка на комментарий
Поделиться на другие сайты

  • 3 недели спустя...

 

н создал измененные копии с дополнительным расширением .tyson.

прислать в архиве несколько таких файлов можете?

 

Извините, не заглядывал три недели... Могу, конечно. 

Куда прислать? 

 
А, архив прицепил к сообщению.

Tyson.zip

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Fantamax
      Автор Fantamax
      Добрый день. Сегодня в 6 утра вирус поменял расширение у многих файлов и зашифровал. 
      Похожая тема была, но у меня есть бекапы некоторых файлов, можно ли расшифровать (файл бекапа тоже прикрепил в архив):
       
      Addition.txt FRST.txt files.rar
    • Tetradb
      Автор Tetradb
      Здравствуйте.
      Зашифровались все файлы, прошу помощи по расшифровке файлов если есть возможно.
      29.11.2022.rar
    • rancol347
      Автор rancol347
      Иногда проверяю компьютер КВРТ и он выдал 2 рекламных вируса/расширения. После лечения с перезагрузкой всё вроде нормально, но если через 2-3 дня проверить снова появляется 1-2 расширения (not-a-virus:HEUR:AdWare.js.extredirect.gen и ещё какой-то, но по названию самый обычный адварь). И могу ли запустить автологгер вместе с защитником виндовс? (я не понял как выгрузить) и компьютер теоретически должен выдержать.
    • Alexxxxx
      Автор Alexxxxx
      Я установил РАТ файл случайно 
      По ту сторону вируса со мной связался человек он говорит что у меня установлен dropper и bootkit вместе с rat вирусом он пытался получить доступ к аккаунтам , у некоторых я поменял пароль и отключил интернет кабель, что мне делать
    • Serhio0606
      Автор Serhio0606
      Здравствуйте, хотел скачать игру, но «Касперский» посчитал, что в файле-установщике есть вирус ( UDS:DangerousObject.Multi.Generic ). Я почитал про это в интернете и узнал, что он не всегда бывает вирусом, и чтобы проверить, можно отправить файл на форум, где специалисты вручную проверят его на наличие вирусов. Помогите, пожалуйста!
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
       
      Строгое предупреждение от модератора Mark D. Pearlstone На форуме запрещено размещать вредоносные и потенциально вредоносные файлы и ссылки на них.
       
×
×
  • Создать...