Поймал spora ransomware. Что делать? Помогите!

[gruzin]

Добрый вечер! Пришло по эл. почте письмо от знакомого (не отправлял) файл PDF.zip, открыл и поймал шифровальщик spora ransomware. Самые важные файлы не открывал в надежде сохранить. Ни один антивирус не помог. Что делать? Спасибо.

[Soft]

Порядок оформления запроса о помощи

[gruzin]

Порядок оформления запроса о помощи

Все выполнил. Спасибо.

Добрый вечер! Пришло по эл. почте письмо от знакомого (не отправлял) файл PDF.zip, открыл и поймал шифровальщик spora ransomware. Самые важные файлы не открывал в надежде сохранить. Ни один антивирус не помог. Что делать? Спасибо.

[SQ]

Все выполнил. Спасибо.

Где логи?

[gruzin]

Это случилось на рабочем ноуте, он на работе. Но все советуют не включать его, чтобы не убил все окончательно. Дайте совет и помощь если можно.

Если этот вирус такой малоизвестный, могу отправить зараженный файл для изучения.

[SQ]

Это случилось на рабочем ноуте, он на работе. Но все советуют не включать его, чтобы не убил все окончательно. Дайте совет и помощь если можно.

 

Если этот вирус такой малоизвестный, могу отправить зараженный файл для изучения.

Пробуйте его вынуть из сети, и загрузиться только в безопасном режиме и предоставить логи согласно инструкциям, предварительно скачав необходимые логи, например на флэшку.

Данный тип шифровальщика (Spora) известен, но злоумышленники постоянно модернизируют его. чтобы антивирусные продукты считали его чистым.

По возможности отправьте вредоносный файл на исследования по адресу newvirus@kaspersky.com

[gruzin]

Майл не пропускает зараженный файл.

Не могу отправить.

[SQ]

Заархивируйте его с паролем virus и пробуйте еще раз отправить, либо отправить на сайте https://newvirus.kaspersky.com