Лев Некрасов 0 Опубликовано 22 марта, 2017 Share Опубликовано 22 марта, 2017 Доброго дня! Как все произошло. Сотрудник в компании открыл письмо на почтовом ящике сомнительного содержания, после чего все файлы на компьютере зашифровались. Пробовали расшифровать разными утилитами имеющимися на сайте Kaspersky. Результатов не дало. P.S.: Наша компания является обладателем вашей лицензии Kaspersky Total Security для бизнеса Russian Edition. Если эта информация принесет какую-то пользу. Архив AutoLogger, а так же несколько зашифрованых файлов со скриншотами рабочего стола (папка Crypted) прилагается. http://rgho.st/7vZBSKXkK Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 22 марта, 2017 Share Опубликовано 22 марта, 2017 Здравствуйте! Логи, пожалуйста, прикрепляйте к сообщению через кнопку Расширенная форма - Прикрепить файлы. Нужен был только файл CollectionLog-2017.03.22-12.59.zip, а не вся папка вместе с утилитами. Будьте внимательны. Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin SearchRootkit(true, true); TerminateProcessByName('c:\documents and settings\all users\application data\windows\csrss.exe'); QuarantineFile('c:\documents and settings\all users\application data\windows\csrss.exe', ''); DeleteFile('c:\documents and settings\all users\application data\windows\csrss.exe', '32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem'); BC_ImportALL; ExecuteSysClean; BC_Activate; end. Пожалуйста, перезагрузите компьютер вручную. После перезагрузки, выполните такой скрипт: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com Полученный ответ сообщите здесь (с указанием номера KLAN) Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти