Перейти к содержанию
Правила раздела

Уничтожение вирусов

АртемАА

От АртемАА
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

АртемАА Новичок

АртемАА

Опубликовано
Опубликовано (изменено)

Файлы с расширением mp3 изменились на хаотичные разные расширения, и имя файла тоже изменилось, вложен текстовый документ с надписью: 

ATTENTION!
All your files are encrypted with cryptographically strong algorithm, and without original decryption key recovery is impossible.
To get your unique key and decode files, you need to write us at email written below during 72 hours, otherwise your files will be destroyed forever!
hola@all-ransomware.info
hola@all-ransomware.info
hola@all-ransomware.info
 
имя файлов изменились на:
email-hola@all-ransomware.info.ver-CL 1.3.1.0.id-RTUUXYZZBDDFGIIKLMNOQQSTVVXYZABDEFGI-07.12.2017 13@54@192751815@@@@@F298-D117.randomname-RTTUVWXXXYYZABBCCCDEEFGGGHIIJK.KKL.mmn

 расширения разные

 

делаю сканирование, закину Логи

Изменено пользователем АртемАА
Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Дополнительно к логам по правилам упакуйте в архив этот

текстовый документ с надписью:

и пару измененных офисных документов.
Ссылка на комментарий
Поделиться на другие сайты
АртемАА Новичок

АртемАА

Опубликовано
  • Автор
Опубликовано

Здравствуйте!

 

Дополнительно к логам по правилам упакуйте в архив этот

текстовый документ с надписью:

и пару измененных офисных документы

вложил несколько измененные файлы 

ИЗМЕНЕННЫЕ.rar

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Логи сделаны в терминальной сессии, сделайте их из консоли (т.е. непосредственно на самом сервере).

 

вложил несколько измененные файлы

Текстовый файл с требованием выкупа забыли.
Ссылка на комментарий
Поделиться на другие сайты
АртемАА Новичок

АртемАА

Опубликовано
  • Автор
Опубликовано

Логи сделаны в терминальной сессии, сделайте их из консоли (т.е. непосредственно на самом сервере).

 

вложил несколько измененные файлы

Текстовый файл с требованием выкупа забыли.

 

Текстовый файл требований

README.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • Gagik
      Поймал вирус
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • lomosow
      NET:MALWARE.URL Вирус
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
    • Mr. Denp
      Вирусы: HEUR:Trojan.Multi.GenBadur.genw и HEUR:Trojan.Script.Generic
      От Mr. Denp
      Добрый день!
       
      Уже как несколько месяцев сижу с пойманными вирусами. Первый появился: HEUR:Trojan.Multi.GenBadur.genw - Касперский пытается устранить, но безуспешно.
      Процесс лечения заканчивается следующей ошибкой:

       
      Происходит перезагрузка компьютера, затем очередная автоматическая проверка компьютера Касперским, и троян снова появляется с предложением удаления.
      И так по кругу. 
      Вирус находится в системной памяти.
       
      Второй - HEUR:Trojan.Script.Generic появился сравнительно недавно, после удаления Касперским, он также появляется заново.
       
      Большая просьба помочь решить проблему. Насколько это опасно? Можно ли что-то сделать?
      Склонялся к варианту переустановки винды, но потеря файлов и головная боль с повторной установкой всего напрягает.
       
      Винда официальная. Единственная причины возникновения, которая приходит на ум - это торрент.
       
      Заранее благодарен!
       
    • SiGiDi
      Вирус Петя, что делать
      От SiGiDi
      Вчера установил файл, после его распаковки вылез экран смерти и после череп который моргает красно белым цветом, что мне делать

×
×
  • Создать...