Перейти к содержанию

Файлы зашифрованы после попытки открывания архива


Рекомендуемые сообщения

Доброго времени суток, уважаемые эксперты!

 

У нас в организации пришло письмо 09 июля 2017 г. от Шурупина Данила Измайловича e-mail заканчивался на .ua, точно не помнят. в письме был архив с файлов, и пытались открыть файл в  4-х компьютерах, после этого во всех 4-х компьютерах большинство файлов были зашифрованы и во всех присутствует следующее текстовое сообщение:

 

ATTENTION!

All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible.
To get your unique key and decode files, you need to write us at email written below during 72 hours, otherwise your files will be destroyed forever!
redman333@bigmir.net
redman333@bigmir.net
RESERVE MAIL:
BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch
BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch
BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch
 

провел полную проверку с помощью Kaspersky Virus Removal Tool 2015

и обнаружил несколько вируса win32.scarsi.ahin

 

потом сканировал Kaspersky Secure Endepoint 2010 угроз не обнаружено

 

но зашифрованные файлы так и остались зашифрованными. прошу помочь раскодировать данные. очень важно раскодировать Word-овские, Excel документы и фотографии

 

Жду Вашей помощи логи прилагаю.

с уважением А. Андреев

 

CollectionLog-2017.07.11-19.59.zip

Изменено пользователем letosam04011985
Ссылка на комментарий
Поделиться на другие сайты

В архиве не хватает логов AVZ. Переделывайте

Извините у меня AutoLogger когда заканчивает и требует перезагрузки я перезагружаю, а когда начинает перезагружаться выходит NTLDR is missing CTRL+ALT+DEL пишет. Потом через загружаюсь через LiveCD и копирую файл NTLDR в C:// Вопрос: Почему теряет файл NTLDR?

Ссылка на комментарий
Поделиться на другие сайты

Autologger к такому привести не может.

Возможно, что шифратор активен и файл попадает под шифрование.
 

Сообщение от модератора thyrex
Осмотр второго компьютера происходит в теме https://forum.kasperskyclub.ru/index.php?showtopic=56371, если Вы ее не заметили
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • robocop1974
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
    • MidgardS1
      Автор MidgardS1
      Привет! Столкнулись с таким же шифровальщиком. Подскажите, есть возможность расшифровать данные?
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы.
×
×
  • Создать...