Перейти к содержанию

зашифровались файлы расширение cr020801


Рекомендуемые сообщения

Добрый день! На компьютере открыли архив "из налоговой". Произошло заражение зашифровались все файлы. Был установлен доктор веб с актуальными базами - угрозу не детектировал. Прверка пк проведена вирус уничтожен

CollectionLog-2017.06.07-11.56.zip

Ссылка на комментарий
Поделиться на другие сайты

У Вас в организации совсем не знают о элементарных правилах информационной безопасности?

 

Образец зашифрованного файла (лучше doc или docx) вместе с сообщением от вымогателей пришлите.

Ссылка на комментарий
Поделиться на другие сайты

Теперь знают. Люди перестанут открывать такие архивы только тогда когда обожгутся наверно... Файлы в вложении

!!!----ПРОЧТИ МЕНЯ----!!!.html

Файлы.zip

Ссылка на комментарий
Поделиться на другие сайты

Нужен сам вирус, который возможно сохранился в почтовом сообщении

пароль на архив 112

 

 

Сообщение от модератора thyrex
Скачал, удалил.

 

Смогу посмотреть только вечером

Ссылка на комментарий
Поделиться на другие сайты

Добрый день. у нас таже проблемма. если с дешифратором что нить получиться отпишитесь тут плз.

Вам надо создать отдельную тему. Обращался в доктор веб их ответ:

 

Файлы зашифрованы Trojan.Encoder.5035 

Расшифровка нашими силами невозможна. 

 

Единственный способ восстановления данных - из резервных копий, если они имеются. 

 

Дополнительную информацию о троянцах семейства Encoder см. на http://antifraud.drweb.ru/encryption_trojs

Дополнительно рекомендуем изучить курс DWCERT-070-6 «Защита рабочих станций и файловых серверов Windows от действий программ-шифровальщиков»: https://training.drweb.ru/users

--- 

Файл был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении. 

 

Угроза: JS.Muldrop.424, Trojan.Encoder.12047 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • robocop1974
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
    • MidgardS1
      Автор MidgardS1
      Привет! Столкнулись с таким же шифровальщиком. Подскажите, есть возможность расшифровать данные?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
×
×
  • Создать...