.png.7cedf2eda455330fd095b4f4e074044d.png)
Автор
guter76
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор bulik
Система Windows Server 2008 r2. Доступ по rdp. Почтой пользователи на сервере не пользуются.
Заражение произошло предположительно 15.04.17.
Результаты сканирования scan.rar и пример зараженного файла Реквизиты.docx.rar
-
-
Автор Юлия ДНР
24.05.17 не открывая вообще браузеров, автоматически произвела обновление украинской программы для подачи отчетности в налоговую и пенсионный - M.E.Doc, после запуска обновлений поняла, что с ними поймала и вирус шифровальщик. Все файлы теперь имеют расширение ~xdata~.
Почитав подобные темы, креплю файлы которые также могут пригодиться - FRST.txt и Addition.txt созданные с помощью Farbar Recovery Scan Tool (оба находятся в архиве "FRST_и_Addition").
Креплю также зашифрованный файл и оригинальный, который был сохранён на съемном носителе, читала, что такие образцы нужны для дешифровки (архив - Заражённый и оригинал).
Прошу помощи. И, если можно, объяснение как для тугодумов, что делать дальше
И подскажите, планируется ли создать дешифровщик для этой гадости и просто стоит подождать или со всеми файлами можно попрощаться и удалить?
Заранее благодарю. Юлия.CollectionLog-2017.05.28-18.58.zip
FRST_и_Addition.rar
Заражённый и оригинал.rar
-
Автор ivankl
Добрый день, подхватил вирус 18-05-2017.
KVRT определил его как Trojan-Ransom.Win32.AecHu.i
Есть ли какой-то шанс расшифровать файлы ?
Для примера в архиве 2 зашифрованых вордовских файла.
CollectionLog-2017.05.22-22.58.zip
docs.rar
-
Автор acidvolk
Добрый день, зашифровало с расширением .~xdata~
Содержание записки о выкупе:
Your important files were encrypted on this computer: documents, databases, photos, videos, etc.
Encryption was prodused using unique public key for this computer.
To decrypt files, you need to obtain private key and special tool.
To retrieve the private key and tool find your pc key file with '.key.~xdata~' extension.
Depending on your operation system version and personal settings, you can find it in:
'C:/',
'C:/ProgramData',
'C:/Documents and settings/All Users/Application Data',
'Your Desktop'
folders (eg. 'C:/PC-TTT54M#45CD.key.~xdata~').
Then send it to one of following email addresses:
beqins@colocasia.org
bilbo@colocasia.org
frodo@colocasia.org
trevor@thwonderfulday.com
bob@thwonderfulday.com
bil@thwonderfulday.com
Your ID: ******
Do not worry if you did not find key file, anyway contact for support.
CollectionLog-2017.05.18-22.54.zip
frst.rar
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти