Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте!
помогите расшифровать файлы или подскажите как это можно сделать.
Ситуация следующая - на рабочем компе внезапно начали зашифровываться файлы (документы с расширениями офиса, т.е. doc, xml и прочие) и файлы баз 1С

CollectionLog-2017.02.21-14.41.zip

Опубликовано

C:\Users\logist03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RUD99-23RGH-XRTRK-REATA-TXXRE-ATRRA-KHTFO-HOYYY.html удалите вручную

 

С расшифровкой помочь не сможем.

Опубликовано

вообще ничего сделать нельзя?

сообщений не было, никаких баннеров или писем, просто зашифровались файлы вчера вечером и всё.

Опубликовано

Увы, против Spora лекарство вряд ли появится в обозримом будущем.

 

Вообще файл, который я прошу удалить прописан в автозагрузку при старте и должен показывать сообщение вымогателя.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • alegator2222
      Автор alegator2222
      Добрый день коллеги, подверглись атаки вируса spora, шифрует файлы в hta, есть способ расшифровать? 
      пример_hta_файла.rar
    • stasnakhlov
      Автор stasnakhlov
      Добрый день. 
       
      Проблема следующая: через почтовый клиент был открыт файл с вирусом, сам комп не заразился, а вот рабочий сервер пострадал, половина файлов за шифровались под расширение .hta . 
      CollectionLog-2017.10.25-14.04.zip
    • Viki
      Автор Viki
      Пришло письмо на электронную почту, с содержимым вроде "документы проверенны, с нашей стороны все в порядке, посмотрите с вашей" и прикрепленный файл hta, открыла, все документы на рабочем столе стали с расширением hta. исчезли все данные с 1с кварта и т.д. Как можно все восстановить подскажите пожалуйста
    • mixali4
      Автор mixali4
      Доброго времени суток. С почтового ящика qeer@mail.ru пришло письмо со следующим содержимым:
      Случайно запустил на компьютере файл, который пришел в архиве.
      Вирус зашифровал много файлов, но я успел вовремя отрубить, файлы преобразовались в расширения типа *.doc.hta, *.xls.hta. При открытии файла требует деньги, почта spora.help@gmail.com.
      Как расшифровать данные файлы, что вообще можно сделать?
      Документы очень важные. Ребята помогите пожалуйста.
      Спасибо!!!
    • Владимир72рус
      Автор Владимир72рус
      Вчера на работе у нас произошел инцидент, одна наша сотрудница приняла письмо по почте, от неизвестного источника, соответственно распаковала и открыла файл, сама того не понимая, что это был скрипт.
      После чего вирус начал делать свои дела на компе и в сети, то есть начал шифровать файлы, параллельно производил поиск в сети всех расширенных папок и начал шифровать все файлы.
      выкладываю файл со скриптом, а так же фото рабочего стола
       

      Строгое предупреждение от модератора Mark D. Pearlstone не выкладывайте вредоносные и потенциально вредоносные файлы и ссылки на форум.





×
×
  • Создать...