Перейти к содержанию

Зашифрованные файлы в общей папке на Я.Диске


Рекомендуемые сообщения

Здравствуйте!

 

У меня ситуация несколько не стандартная.

 

Зашифровались файлы (.doc, .xls, .pdf и пр. как у всех) не на компьютере, а в общей папке Я.Диска.

Была общая папка и у каждого на компе установлено приложение Я.Диска, чтобы можно было с файлами работать автономно.

У одного из пользователей этой папки произошло заражение компа и соответственно заразились файлы в общей папке.

Доступа до зараженной машины физически нет (она в другом городе), общий доступ я удалил. Но файлы зашифрованы.

 

Если не сложно, подскажите, пожалуйста:

1. Можно ли что-то с ними сделать (кроме как удалить навсегда)?

2. Логи моего компа, как я понимаю, никакой инфы не дадут?

Ссылка на комментарий
Поделиться на другие сайты

Kaspersky Virus Removal Tool на компьютере ничего не нашел.

 

Ребят, прокомментируйте, пожалуйста, что-нибудь.

Логи собрал, только мне кажется вряд ли они что-то скажут.

CollectionLog-2017.05.24-20.27.zip

Ссылка на комментарий
Поделиться на другие сайты

Имена и расширение остались без изменений.

Креплю один из таких файлов для примера.

И в каждой папке где зашифрованы файлы появился html-файл README_NAN5qITp (креплю тоже).

акций 01-15.08.docx

README_NAN5qITp.html

Ссылка на комментарий
Поделиться на другие сайты

Печально :facepalm: 

И в ближайшем будущем тоже не планируется изобретение каких-нибудь расшифровщиков?

А по опыту как считаете, если выкупать расшифровку этих файлов, их реально расшифруют или деньги уйдут в никуда?

 

P.S. извините за, возможно, глупые вопросы...

Ссылка на комментарий
Поделиться на другие сайты

С шифровальщиком ошибся- это Spora. Но расшифровки нет и вряд ли предвидится.

 

Что касается обращения к злодеям, то тут стоит уповать только на их честность.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • andry-555
      Автор andry-555
      вирус зашифровал все файлы в папках в открытом доступе кроме файлов с расширением *.exe в каждой папке создал файла 2 файла от либо возможно было 2 вируса
      файлы с расширением *.exe заражены вирусом NeshtaFRST.txtAddition.txt
      архив с файлами и требованиями злоумышленников.zip
    • Bionikal
      Автор Bionikal
      Вирус зашифровал все файлы в папках, кроме файлов с расширением *.exe, в каждой папке создал файл #HowToRecover.txt ;расширение зашифрованных файлов *.1cxz
      #HowToRecover.txt Примеры зашифрованных файлов.rar
    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • robocop1974
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
×
×
  • Создать...