Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)

вирус-шифровальщик Ransom: Win32/Sorikrypt.A

19boom
 Поделиться

Рекомендуемые сообщения

19boom

19boom

Опубликовано
Опубликовано

Зашифровал базу 1с на сервере.

Вирус я нашел с помощью KVRT и удалил (спасибо форуму)

как восстановить 1с?

 

запустить сборщик логов не получается (ошибка в прикрепленном фото)

 

Need help please(

 

 

post-44522-0-39114200-1489244526_thumb.png

post-44522-0-06544400-1489244533_thumb.png

post-44522-0-96459000-1489244728_thumb.png

thyrex

thyrex

Опубликовано
Опубликовано

Никто не в состоянии запустить Autologger на удаленной машине, если запускаете его из терминальной сессии?

 

Образцы зашифрованных doc или docx файлов пришлите

19boom

19boom

Опубликовано
  • Автор
Опубликовано

Никто не в состоянии запустить Autologger на удаленной машине, если запускаете его из терминальной сессии?

 

Образцы зашифрованных doc или docx файлов пришлите

 

 

Вордовские файлы почему то не зашифрованы- а вот эксель да.

пойдет эксель?

Вот нашел ворд-походу почти все файлы на сервере зашифрованы и эксель и ворд и даже картинки.просто странно выборочно-часть папок зашифрованы часть нет

Вот нашел ворд-походу почти все файлы на сервере зашифрованы и эксель и ворд и даже картинки.просто странно выборочно-часть папок зашифрованы часть нет

spravkafizlic_3m.doc

thyrex

thyrex

Опубликовано
Опубликовано

Надеюсь, что расширение, приписанное вирусом убрали только у этого файла

 

Проверьте ЛС

19boom

19boom

Опубликовано
  • Автор
Опубликовано

Расширения вирус не менял и я не менял(


Расширения вирус не менял и я не менял(

что-то у меня данная программа не видит файлов-видит только папки(

thyrex

thyrex

Опубликовано
Опубликовано

А как тогда прикажете понимать, что я дописал у присланного Вами файла нужное расширение и успешно его расшифровал?

 

Присылайте свою зашифрованную базу в архиве на Яндекс диск и ссылку мне в ЛС

spravkafizlic_3m.doc

19boom

19boom

Опубликовано
  • Автор
Опубликовано

Наверное это новая версия вируса которая убирает расширения.сча скину

thyrex

thyrex

Опубликовано
Опубликовано

Ничего подобного. Это стандартная версия. Возможно кто-то пытался окрыть файлы, тупо убрав расширение, приписанное вирусом

19boom

19boom

Опубликовано
  • Автор
Опубликовано

Да нет у меня весь сервер таких файлов( как оказалось не только 1с но и все подряд. причем все с родными разрешениями.

Я только запускал KVRT и Сureit ,чтоб уничтожить вирус.

 

Причем интересно что часть файлов зашифровано а часть нет. Рядом с базой 1с лежала вторая база -ее вирус не тронул почему то.

19boom

19boom

Опубликовано
  • Автор
Опубликовано

все верно  я так и делал вставил в корневую, но теперь выдало такую ошибку

post-44522-0-23317100-1489475380_thumb.png

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • monya
      Все ваши файлы зашифрованы!
      Автор monya
      Как разблокировать файлы:
      В связи с принятием Закона "Об упрощении оплаты штрафов в интернете" от 03.04.2014, вы имеете возможность оплатить штраф удалённо. Стоимость 500 рублей. Для этого вам необходимо приобрести карту Webmoney достоинством  500 рублей.
    • mik63
      Зашифрованы файлы
      Автор mik63
      у меня такая же проблема, название были: какой то "Комета" браузер, и krbupdater-utility.exe
      остался zip архив из которого это всё запускалось, куда и как его переслать?
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • artrnd
      Изменение расширения файлов
      Автор artrnd
      Необходима помощь, вирус изменил расширение файлов (музыка картинки видео).Помогите пожалуйста.
      CollectionLog-2015.04.29-13.50.zip
    • dmoska
      шифровальщик sunliga
      Автор dmoska
      шифровальщик sunliga
      помогите получить доступ к данным
      в папках с зашифрованными данными лежит txt файлик.
      OS не важна нужны данные.
      Спасибо.
       
      CollectionLog-2016.12.29-16.25.zip
    • Ivan Kezin
      Вирус шифровальщик
      Автор Ivan Kezin
      Добрый День. Был заражен компьютер с базой 1С. В каждой папке был создан документ со следующим содержимым:
      Внимание! Все файлы на пк зашифрованы! Для расшифровки файлов, Вам необходимо написать на email: dosfile@ya.ru   Стоимость расшифровки 6500 руб., спешите, скоро цена будет больше!: Во сложении файл с логами. Пострадал только файл с базой 1С ни чем не открывается ни программой проверки базы ни просмотрщиком 1CD файлов. CollectionLog-2016.10.27-15.39.zip
×
×
  • Создать...