Перейти к содержанию

Шифровальщик зашифровал doc, docx, pdf, xls

Вовочка Белов

Автор Вовочка Белов
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Вовочка Белов

Вовочка Белов

Опубликовано
Опубликовано

Доброго времени суток.

Все файлы docx имеют дату изменения 17,05,2017. Как залетел не понятно. 

Пострадали как файлы docx, xls и ppt, так и файлы pdf с архивами.

В папках где есть зашифрованные файлы, создаётся файл: README_NAN5qITp.html

CollectionLog-2017.05.23-16.31.zip

README_NAN5qITp.html

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

thyrex

thyrex

Опубликовано
Опубликовано

Не вижу в логах ни одного зашифрованного файла

Вовочка Белов

Вовочка Белов

Опубликовано
  • Автор
Опубликовано

А с чем связанно? Может быть из-за того что под админом сканировал и офис удалил?

thyrex

thyrex

Опубликовано
Опубликовано

Или логи сделаны не на машине, которая стала источником шифрования

Вовочка Белов

Вовочка Белов

Опубликовано
  • Автор
Опубликовано (изменено)

Зашёл под учёткой которая была заражена, установил офис. Просканировал.

Desktop.7z

Изменено пользователем Вовочка Белов
Вовочка Белов

Вовочка Белов

Опубликовано
  • Автор
Опубликовано

Или логи сделаны не на машине, которая стала источником шифрования

Ув. thyrex , Заглянитие в пост:)

regist

regist

Опубликовано
Опубликовано

@Вовочка Белов, имейте терпение. Помощь тут оказывается на безвозмедной основе, а у людей есть и свои дела и работа, так что нет возможности сидеть целый день на форумах.

thyrex

thyrex

Опубликовано
Опубликовано

C:\Users\lib\AppData\Local\Temp\df696522.exe удалите вручную.

 

Это Spora. С расшифровкой помочь не сможем.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • ByAleks6
      Зашифровались все файлы с разрешением: docx, xlsx, pdf (личные данные) и и т.д.
      Автор ByAleks6
      Внезапно начал сильно тормозить компьютер и зашифровались все файлы с разрешением: docx, xlsx, pdf (личные данные) и и.т.д.
      У файлов дописалось расширение vaqz2j
      После проверки лечащей утилитой обнаружено в автозагрузке BackDoor.AsyncRAT.53 (VncKrip.exe) и PowerShell.Dropper.54 (setup.exe).
      Возможно ли расшифровать что-либо после вируса?
      Существуют ли другие способы кроме дешифровки?
      Может ли кто-нибудь чем-то помочь в этой ситуации?
      Образцы шифрованных файлов во вложении
      Спасибо!
      3.zip
    • moden
      Вирус зашифровал либо испортил файлы xlsx, docx, txt
      Автор moden
      Добрый день! Вчера случайно скачал и нажал на установку какого то файла exe. После этого компьютер стал тормозить и зависать. Сегодня после повторного включения компьютера обнаружил что у меня испорчены (зашифрованы некоторые файлы. Видимые признаки того какой это шифровальщик и шифровальщик ли сейчас нет. но файлы не открываются пишет что не соответствует формату. Kaspersky Virus removal tool обнаруживает в памяти trojan.win32.sepeh.gen. Прикладываю образцы испорченных файлов
      Проверки АБ.docx БКС автоматизация.xlsx Возмещение судебных расходов.txt
    • tau34
      Троян в pdf файле?
      Автор tau34
      Здравствуйте зашел на один сайт посмотреть pdf документ и Касперский выдад уведомление , мне сейчас надо как то удалять его или что? пишет вот такой троян:  HEUR:Trojan.PDF.Badur.gena
      я просто в браузере pdf открыл этот там видать ссылка на вредоносный сайт или что раз так Касперский срнагировал
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам  
       
       
       
       
       
       
       
       

    • Максим1985
      Вирус повредил все файлы docx, xlsx
      Автор Максим1985
      Добрый день!
      Столкнулся с каким-то вредоносным ПО, которое повредило все файлы с расширением .docx и .xlsx созданные до 28.03.2025. При попытке открытия файлов MS Office выдаёт сообщение "приложением word в документе обнаружено содержимое которое не удалось прочитать ошибка. Доверяете ли вы источнику? " Если я нажимаю "Да" - файлы не открываются, выводится сообщение об ошибке открытия либо то, что файл повреждён.
      Сканировал Kaspersky Virus Removal Tool и Dr.Web CureIt, вирусов не нашел.
      Действий по вымогательству (если это шифровальщик) не было.
      Логи прикрепляю.
      Была уже похожая тема (
      ), но все же может получится исправить.
      CollectionLog-2025.04.02-10.58.zip Телефон аварийная ситуация.docx Ведомость электропотребления 2025г (1).xlsx
    • dimanm
      Шифровальщик зашифровал все файлы
      Автор dimanm
      Добрый день. Поймали вирус-шифровальщик на сервер. Все данные превратились в цифровую тыкву. Есть какие то шансы на расшифровку?
      Файлы.zip FRST.txt
×
×
  • Создать...