Перейти к содержанию

Не могу сказать что за вирус. Сколько искал не нашел ничего.


Рекомендуемые сообщения

Помогите пожалуйста. Вчера люди начали жаловаться что перестали открываться word файлы, и некоторые файлы jpeg. При открытии файла, вылетает либо выбор кодировки, либо файл поврежден. Скрины прилагаю. Кто что знает по этому вопросу, прошу помочь. Если нужна какая то еще инфа, предоставлю. Не знаю просто, что нужно еще приложить. 

post-45119-0-79386400-1493382385_thumb.jpg

post-45119-0-02455000-1493382392_thumb.jpg

Акт на списание.docx

КВАЛИФИКАЦИОННЫЕ ТРЕБОВАНИЯ 2010 год.docx

Ссылка на сообщение
Поделиться на другие сайты

Пока на какой-нибудь машине не всплывет сообщение о выкупе, искать бесполезно.

 

Ну или терзать пользователей, имевших доступ со своих машин в папку, где зашифровались данные.

Ссылка на сообщение
Поделиться на другие сайты

нашелся файл, который загрузился на комп это ничем не поможет делу. могу прикрепить его. и скажите пожалуйста, сам этот файл он на одном компе сидит, или может распространятся на другие по сети!?? по сети побил файлы и на других компах. Объясните как он примерно работает, просто нужно на других искать его, или он на изначальном сидит, а на других по сети просто бьет файлы. Жду ответ Заранее спасибо. Просто компьютеров в сети много, вот и спрашиваю, какие действия нужно предпринять!!

Ссылка на сообщение
Поделиться на другие сайты

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на сообщение
Поделиться на другие сайты

Да, похоже этот компьютер и есть источник.

 

В логах не видно активного вируса, он все зашифровал по сети.

У этого вируса есть функционал сетевого червя, но в логах не обнаружено подмененных им ярлыков на запуск своей копии.

Ссылка на сообщение
Поделиться на другие сайты
  • 2 weeks later...

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

 

Я так понял программка очень хорошая, прогнал у себя весьма много полезной информации. можете обяснить как вы поняли что источник вируса по результатом проверки этой программы?

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • Mrak
      От Mrak
      Здравствуйте.
       
      Подскажите пожалуйста, как найти панель управления стилей в ворде для мак ос?
      Установлена лицензионная последняя версия для мак ос. Не нахожу кнопочку.
      На винде так:

      Нужно получить такое же окно в ворде для мака.
    • Kirik_
      От Kirik_
      Доброго времени суток!
      Скажу сразу: это нужно по работе. Посоветуйте пжст компьютерную программу, которая выделяет все, но вставляет только определенные элементы.
      Теперь подробнее, что надо...
      Есть файл word, где в столбик написано следующее:
      Название сайта
      http... (ссылка)
      Название сайта
      http... (ссылка)
      Название сайта
      http... (ссылка)
      Название сайта
      http... (ссылка)
      Название сайта
      http... (ссылка)
      Название сайта
      http... (ссылка)
      ...
      Название сайта
      http... (ссылка)
       
      Вручную удалять названия сайтов в ворде уже запарился. Ведь список большой, на нескольких листах. Нужно перенести в другой документ только ссылки. То есть выделить все в ворде, но чтоб в другой документ вставились только ссылки http. Без названий сайтов. Это вполне возможно? Есть ли какая-то компьютерная программа с расширенными возможностями такой вставки?
    • Mrak
      От Mrak
      Здравствуйте. 
       
      У меня имеется приобретенная подписка на Офис 365. Используется в работе только Word, в котором очень радует средство проверки правописания: укажет, где лишняя запятая или её не хватает, знает множество терминов и зря не подчёркивает красным, умеет заменять тире с короткого на длинное, предлагает разбить длинное предложение на два.
      Подскажите пожалуйста альтернативу текстового редактора от Майкрософт, с хорошим средством проверки правописания на русском языке.
       
       
    • NursultanS
      От NursultanS
      Здравствуйте. В ms word 2019 года, есть встроенный переводчик документа. Который переводит через Microsoft translator. 
       
      Допустим у меня есть тысячи файлов. Можно ли автоматизировать перевод документов, через встроенный переводчик. Через макрос или программу. 
       
      Все файлы в формате docx
    • JrDoge2403
      От JrDoge2403
      Добрый день, сегодня большинство файлов на моём компьютере были зашифрованы тип файла указан secure[yourdataonline@aliyum.com] , какой файл являлся вирусом к сожалению определить не смог. Приблизительно в 8 часов утра была проведена шифровка, при входе в УЗ было указано что некий John сейчас находится в системе, почитал на вашем форуме большинство людей сталкивались с этим или похожим вирусом. На данный момент была использована точка восстановления и после этих действий УЗ John в системе отсутствует. Есть ли возможность восстановить данные файлов. Прикрепляю логи и файл с требованиями. По ошибке указал неверный раздел, если есть возможность перенаправьте тему в нужный раздел
      Addition.txt FRST.txt RESTORE_FILES_INFO.txt
×
×
  • Создать...