-
Похожий контент
-
От Kolivan
Доброго времени суток!
Обратился знакомый, подхвативший САБЖ.
Удалить вирь проблемы не составило, но с расшифровкой перепробовал всё.
В дополнение к написанному в сети скажу изложу следующее.
1. Вирус не создаёт зашифрованный файл, а затем удаляет оригинал, он просто изменяет сам оригинальный файл;
2. Заражённый файл на несколько байт тяжелее оригинального.
Прикладываю пример заражённого и оригинального файла, а также логи FRST
Если требуется что-то ещё - буду рад содействовать.
Очень надеюсь на вашу помощь.
files.rar
-
От kostjadja
Прислали файл по почте 0312196Akt.gz после попытки открытия зашифровались документы и создались текстовые файлы README1-...txt с содержанием
-
От NikolaiPechka
Добрый день! Поймали шифровальщика из письма novikov.vavila@gmail.com Зашифровал все картинки, фото и видео и т.д.. Файлы стали с расширением .crypted000007. В Созданном им блокноте написано
Baшu файлы былu зaшuфровaны.
Чтобы раcшuфpoвamь их, Вaм нeобхoдимо oтпpaвиmь код: 1B22F21BDAF2ACFC4794|0 нa электpoнный адреc Novikov.Vavila@gmail.com . Дaлee вы nолучиme вcе нeобходuмые uнсmрykциu. Поnыткu pасшuфpовaть cамоcmoятельно не привeдyт нu k чемy, кромe безвoзвpаmной пoтерu uнфopмациu. Еcли вы всё же xomuтe noпыmaтьcя, mo пpедварительнo cделайтe pезервныe копиu файлов, инaче в cлyчаe uх uзменeнuя расшифpoвkа сmанет нeвозмoжной нu пpu кaкuх ycлoвиях. Еслu вы не nолучuлu oтвema no вышеyказанному адреcу в тeченuе 48 часов (u mолько в этом слyчae!), воспользуйтеcь фoрмoй обрaтной cвязu. Это можно cделать двумя cпоcoбaми: 1) Ckaчaйтe u уcтaновuтe Tor Browser пo ссылke: https://www.torproject.org/download/download-easy.html.en В адpесной cтpоkе Tor Browser-a введиmе адрec: http://cryptsen7fo43rr6.onion/ и нажмuтe Enter. 3аrpузится сmрaнuцa c формой oбраmной cвязи. 2) В любoм бpаузере neрейдитe nо oдному uз адpeсoв: http://cryptsen7fo43rr6.onion.to/ http://cryptsen7fo43rr6.onion.cab/
Сразу прикрепляю отчет Farbar как в похожей теме, вдруг понадобится.
CollectionLog-2017.07.14-12.12.zip
FRST64.zip
-
От lef17
Добрый день! Поймали шифровальщика из письма novikov.vavila@gmail.com Зашифровал все - файлы стали с расширением .crypted000007.
На рабочем столе надпись "Все важные файлы на всех дисках вашего компьютера были зашифрованы. Подробности в файле README.TXT"
Что делать? Новый ноутбук, стоит Win8 и McAffe
Не удается прикрепить Файл README.TXT, его содержание:
Ваши фaйлы былu зaшифровaны.
Чmoбы рaсшuфpoваmь uх, Bам неoбxодимо отnрaвuть kод:
CA4F8718BAE27766527A|0
нa элekmронный aдpec Novikov.Vavila@gmail.com .
Далеe вы получите вcе необxодимые uнcтpyкцuи.
Пoпыmkи раcшифpoвamь caмocmoятeльнo не пpuведyт ни k чeму, кроме безвoзвpaтнoй nоmeрu инфopмaциu.
Еслu вы вcё же xoтиme пonыmаmься, тo npедвaрumельнo сделaйme pезepвныe konиu файлoв, инaче в случае
их uзмененuя pacшuфровка сmaнеm невозмoжнoй ни при кaкuх уcлoвuях.
Eсли вы не nолyчили отвeта пo вышeуказaнному aдpеcy в mеченuе 48 чacов (u толькo в этом cлyчаe!),
вocпoльзуйтecь фоpмой oбpaтной cвязи. Это мoжнo cдeлamь двумя способaмu:
1) Скачайme u ycтанoвuтe Tor Browser no сcылkе: https://www.torproject.org/download/download-easy.html.en
B адреcнoй стpокe Tor Browser-а ввeдиme адpес:
http://cryptsen7fo43rr6.onion/
u нажмиmе Enter. 3arрyзиmся стрaница c фopмой oбрamнoй связи.
2) B любoм бpаyзере nеpейдume пo oднoму из aдpесов:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/
All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
CA4F8718BAE27766527A|0
to e-mail address Novikov.Vavila@gmail.com .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.
If you still want to try to decrypt them by yourself please make a backup at first because
the decryption will become impossible in case of any changes inside the files.
If you did not receive the answer from the aforecited email for more than 48 hours (and only in this case!),
use the feedback form. You can do it by two ways:
1) Download Tor Browser from here:
https://www.torproject.org/download/download-easy.html.en
Install it and type the following address into the address bar:
http://cryptsen7fo43rr6.onion/
Press Enter and then the page with feedback form will be loaded.
2) Go to the one of the following addresses in any browser:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/
-
От Abstinens
Добрый день! Поймали шифровальщика из письма novikov.vavila@gmail.com Зашифровал все картинки, фото и видео и т.д.. Файлы стали с расширением .crypted000007. Тему письма не помню, письмо с вирусом тоже удалили. Скачал Dr.Web CureIt! обнаружил Trojan.Encoder.20. После перезагрузки вирусы удалились антивирусом. Файл README прикрепить не получается, но они есть. Есть также письмо с расценками на расшифровку.
CollectionLog-2017.05.02-23.18.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти