Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Доброго времени суток, уважаемые эксперты!

 

У нас в организации пришло письмо 09 июля 2017 г. от Шурупина Данила Измайловича e-mail заканчивался на .ua, точно не помнят. в письме был архив с файлов, и пытались открыть файл в  4-х компьютерах, после этого во всех 4-х компьютерах большинство файлов были зашифрованы и во всех присутствует следующее текстовое сообщение:

 

ATTENTION!

All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible.
To get your unique key and decode files, you need to write us at email written below during 72 hours, otherwise your files will be destroyed forever!
redman333@bigmir.net
redman333@bigmir.net
RESERVE MAIL:
BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch
BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch
BM-2cXgvt7vSATpsRAm6edEkzU8UDNjbh35Qv@bitmessage.ch
 

провел полную проверку с помощью Kaspersky Virus Removal Tool 2015

и обнаружил несколько вируса win32.scarsi.ahin

 

потом сканировал Kaspersky Secure Endepoint 2010 угроз не обнаружено

 

но зашифрованные файлы так и остались зашифрованными. прошу помочь раскодировать данные. очень важно раскодировать Word-овские, Excel документы и фотографии

 

Жду Вашей помощи логи прилагаю.

с уважением А. Андреев

 

CollectionLog-2017.07.11-19.59.zip

Изменено пользователем letosam04011985
Опубликовано

В архиве не хватает логов AVZ. Переделывайте

Опубликовано

В архиве не хватает логов AVZ. Переделывайте

Извините у меня AutoLogger когда заканчивает и требует перезагрузки я перезагружаю, а когда начинает перезагружаться выходит NTLDR is missing CTRL+ALT+DEL пишет. Потом через загружаюсь через LiveCD и копирую файл NTLDR в C:// Вопрос: Почему теряет файл NTLDR?

Опубликовано

Autologger к такому привести не может.

Возможно, что шифратор активен и файл попадает под шифрование.
 

Сообщение от модератора thyrex
Осмотр второго компьютера происходит в теме https://forum.kasperskyclub.ru/index.php?showtopic=56371, если Вы ее не заметили

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Jenechka2012
      Автор Jenechka2012
      ПОМОГИТЕ ПОЖАЛУЙСТА! Не знаю что делать.... нигде ничего найти не могу, как это исправить. 
       
       # AdwCleaner v5.013 - Отчёт создан 13/10/2015 в 17:02:00
      # Обновлено 09/10/2015 by Xplode
      # База данных : 2015-10-09.3 [Сервер]
      # Операционная система : Windows 7 Home Basic Service Pack 1 (x86)
      # Пользователь : Мегафон - MEGAFON
      # Запущено из : C:\Users\Мегафон\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E2V253GF\adwcleaner_5.013.exe
      # Настройка : Очистка
      # помощь : http://toolslib.net/forum
       
      ***** [ Службы ] *****
       
       
      ***** [ Папки ] *****
       
      [-] Папка Удалено : C:\ProgramData\Media Get LLC
      [#] Папка Удалено : C:\ProgramData\mntemp
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Local\Media Get LLC
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Local\MediaGet2
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Media Get LLC
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\staged\yasearch@yandex.ru
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\staged\vb@yandex.ru
       
      ***** [ Файлы ] *****
       
      [-] Файл Удалено : C:\Users\Мегафон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk
       
      ***** [ DLLs ] *****
       
       
      ***** [ Ярлыки ] *****
       
       
      ***** [ Запланированные задания ] *****
       
       
      ***** [ Реестр ] *****
       
      [-] Ключ Удалено : HKCU\Software\Media Get LLC
      [-] Ключ Удалено : HKCU\Software\MediaGet
      [-] Ключ Удалено : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MediaGet
       
      ***** [ Веб браузеры ] *****
       
       
      *************************
       
      :: Настройки Winsock очищены
       
      ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1665 байт] ##########
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы
    • ScorpOfRus
      Автор ScorpOfRus
      Всем привет
      Пришло письмо на почту открыл его и соответственно получил
      зашифрованные файлы
      Файл шифровальщика сохранился
      Лог прикрепил
      CollectionLog-2015.10.04-17.08.zip
    • Алексей Нечуйветер
      Автор Алексей Нечуйветер
      Добрый день!
       
      Пришло письмо от судебных приставов, открыли, там находился архив, его не открывали. после закрытия письма система подвисла и все документы изменили название и формат.
       
      Подскажите что можно сделать, LOG файл сделал! 
      KL_syscure.zip
    • Настенька Зырянова
      Автор Настенька Зырянова
      Здравствуйте! поймала вирус-шифровальщик помогите расшифровать данные очень важная информация на компьютере не успела перенести на флешку! Прикрепить файл архива со сборщика не получается! И еще вопрос у меня программа нашла 12 троянов мне их удалять можно или я потеряю данные?
    • vitbn
      Автор vitbn
      Здравствуйте!  У меня вирус зашифровал файлы  - архивы, док, txt, зипы и.д.р. , к основному расширению дописано расширение .ognE0h. Это из той категории - "Внимание!! Вы нарушили закон!! Все Ваши файлы заблокированы!! ......"
      Файл с логами высылаю. Помогите, если возможно...
      CollectionLog-2015.09.10-08.20.zip
×
×
  • Создать...