Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте!
помогите расшифровать файлы или подскажите как это можно сделать.
Ситуация следующая - на рабочем компе внезапно начали зашифровываться файлы (документы с расширениями офиса, т.е. doc, xml и прочие) и файлы баз 1С

CollectionLog-2017.02.21-14.41.zip

Опубликовано

C:\Users\logist03\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RUD99-23RGH-XRTRK-REATA-TXXRE-ATRRA-KHTFO-HOYYY.html удалите вручную

 

С расшифровкой помочь не сможем.

Опубликовано

вообще ничего сделать нельзя?

сообщений не было, никаких баннеров или писем, просто зашифровались файлы вчера вечером и всё.

Опубликовано

Увы, против Spora лекарство вряд ли появится в обозримом будущем.

 

Вообще файл, который я прошу удалить прописан в автозагрузку при старте и должен показывать сообщение вымогателя.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • gemlor
      Автор gemlor
      Добрый день.

      Словили шифровальщика  *id*[stopencrypt@qq.com].adobe .


      Зашифровал все файлы.

      Как точно попал на комп неизвестно, но 9 из 10 , что через почту.

      Главное касперский  удалил\вылечил архив, но это не помогло (могу приложить список действий касперского из "хранилища"), через несколько дней все было перешифровано.

      Прикрепляю файл логов.
      CollectionLog-2018.11.26-14.39.zip
    • Dkmgpu
      Автор Dkmgpu
      Здравствуйте. Была взломана учетная запись с правами доменного администратора. Затем запущено шифрование на рабочей станции, а затем и на серверах. 
      CollectionLog-2018.07.25-14.42.zip
      Замок Сфорца.docx.zip
    • Nae
      Автор Nae
      Addition.txtFRST.txt
      Система нормально запускается, интересует только восстановление баз 1С.
      Спасибо!
      файлы и записка.rar
    • nsemak
      Автор nsemak
      Добрый день. Прошу помощи в расшифровке данных. Все по классике. Бухгалтер работала в терминальном сервере с правами админа, открыла почту и приехали. В архиве логи с программы "Farbar Recovery Scan Tool", зашифрованые файлы и файл о выкупе. 
       
      Файлы для анализа.zip
    • shauramaxim
      Автор shauramaxim
      30 декабря обнаружили что на сервере 1С (Windows 7) зашифрованы все базы в т ч бэкапы
      Просьба помочь с определением чем зашифровано и если возможно оказать помощь в расшифровке
       
      здесь оставлю один из зашифрованных файлов
      archive.zip
×
×
  • Создать...