USD57 0 Опубликовано 27 апреля, 2017 Share Опубликовано 27 апреля, 2017 (изменено) Не усмотрел, и сотрудник на фирме принял письмо якобы от "Ростелекома". zip архив с файлом формата *.js внутри. Теперь половина файлов такого вида: eLeVlT7ltQP1DkyGdLzU4BVeDJ4+Zb9SoKnY0d5125uFa7-6SfepRO3zQwELvwbyijrbElFtZe9pM7fJ+3Ec5g==.3D0D83848C99E90A9389.no_more_ransom Помимо этого на диске С создано 10 readme. Далее текст вложения: Ваши файлы были зaшuфpoвaны.Чтобы раcшифpовать uх, Baм нeoбхoдuмо оmпpaвиmь код:3D0D83848C99E90A9389|0на элeкmpонный aдрec pilotpilot088@gmail.com .Далеe вы полyчuтe вce необхoдимыe uнстpyкции.Пonыmkи pacшuфpовaть сaмоcmoяmeльнo нe пpивeдyт ни k чeмy, кpoме бeзвoзврaтной пoтеpи uнфopмaцuи.Eслu вы всё жe xотитe пoпытaтьcя, mо предваpитeльно сдeлaйmе peзеpвные konии файлoв, инaче в слyчaеиx uзменeнuя pаcшuфровka сmaнеm невoзмoжной нu npи kаkuх услoвияx.Ecлu вы не noлyчилu отвeта nо вышeуkазaнному aдрecy в meчениe 48 часoв (u тольkо в этoм cлyчaе!),вocnoльзyйтeсь фoрмой обрaтнoй связu. Это можно cдeлаmь двyмя cnocобaми:1) Скачайте u yстaнoвumе Tor Browser no ссылkе: https://www.torproject.org/download/download-easy.html.enB адрecнoй cтрoke Tor Browser-а ввeдume адреc:http://cryptsen7fo43rr6.onion/u нажмиmе Enter. 3aгpyзuтcя сmpанuца с фоpмой обрaтнoй cвязи.2) В любoм браузеpе nepейдите nо oднoмy из aдpесoв:http://cryptsen7fo43rr6.onion.to/http://cryptsen7fo43rr6.onion.cab/ Не могу загрузить логи сюда (Ошибка IO). Поэтому разместил их на яндекс диске: https://yadi.sk/d/pohVcCMZ3HSReY Архив Report: https://yadi.sk/d/Y0tT92DW3HT566 Помогите, пожалуйста Изменено 28 апреля, 2017 пользователем USD57 Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 27 апреля, 2017 Share Опубликовано 27 апреля, 2017 В архиве только один лог. Переделывайте. Ссылка на сообщение Поделиться на другие сайты
USD57 0 Опубликовано 28 апреля, 2017 Автор Share Опубликовано 28 апреля, 2017 В архиве только один лог. Переделывайте. Исправил: https://yadi.sk/d/pohVcCMZ3HSReY Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 28 апреля, 2017 Share Опубликовано 28 апреля, 2017 При сборе логов антивирус отключаете? Выполните скрипт в AVZ (Файл - Выполнить скрипт): var PathAutoLogger, CMDLine : string; begin clearlog; PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4)); AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger); SaveLog(PathAutoLogger+'report3.log'); if FolderIsEmpty(PathAutoLogger+'CrashDumps') then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"' else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"'; ExecuteFile('7za.exe', CMDLine, 0, 180000, false); AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)); end. архив Report.7z из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению. Ссылка на сообщение Поделиться на другие сайты
USD57 0 Опубликовано 28 апреля, 2017 Автор Share Опубликовано 28 апреля, 2017 (изменено) При сборе логов антивирус отключаете? Выполните скрипт в AVZ (Файл - Выполнить скрипт): var PathAutoLogger, CMDLine : string; begin clearlog; PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4)); AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger); SaveLog(PathAutoLogger+'report3.log'); if FolderIsEmpty(PathAutoLogger+'CrashDumps') then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"' else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"'; ExecuteFile('7za.exe', CMDLine, 0, 180000, false); AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)); end. архив Report.7z из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению. Антивирус отключал Архив Report: https://yadi.sk/d/Y0tT92DW3HT566 Изменено 28 апреля, 2017 пользователем USD57 Ссылка на сообщение Поделиться на другие сайты
regist 618 Опубликовано 30 апреля, 2017 Share Опубликовано 30 апреля, 2017 @USD57, попробуйте собрать логи с помощью этой версии Автологера. 1 Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти