Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Сегодня ночью пока неизвестно от имени какого пользователя в сети были зашифрованы все файлы на сервере.

Наименования фалов осталось неизменным, в конце наименование через точку добавились символы [iD62133703]

т.е. к примеру вот одно из наименований файлов: Регистрация входящего документа.xls.[iD62133703]

в каждом каталоге с файлами присутствует текстовый файл How_return_files.txt

 

со следующим содержанием:

Hello...   :)
For instructions on how to recovery the files, write to me:
 
jonskuper578@india.com
jonskuper578@gmx.de
jonskuper578@protonmail.com
 
In the letter, indicate your personal ID (see the file format).
If you have not received an answer, write to me again. 
 
во вложении 2 архива с  зашифрованными файлами.
проверка утилитой kvrt ничего не дала никаких вирусов найдено не было.
подскажите что это за шифровальщик и есть ли шанс восстановить файлы?

30-09.rar

Archiv.rar

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Lavi
      Автор Lavi
      Подхватили вирус, перекодировал .doc .xls и тд.
      Некоторые файлы спрашивают кодировку, другие пишут что повреждены.
      май медосмотр.doc
      Копия форма 17 г.xls
    • Галя
      Автор Галя
      Не открываются файлы баз 1С, pdf, jpeg,xls, doc,accdb
      CollectionLog-2017.05.13-16.30.zip
    • Patrik1519
      Автор Patrik1519
      Где то подцепил вирус, ^Trojan-Ransom^. Который залез в оперативную память, теперь не как не могу удалить его( и лечение не помогает...
      Воспользовался программой Kaspersky Virus Removal Tool 2015, не помогло. 
      Не знаю что делать.
    • shest
      Автор shest
      Здравствуйте, почти все файлы зашифровывались этой дрянью (<имя файла>.parazite), во всех папках есть текстовый файл с указаниями
       
      "Для того, чтобы узнать, как восстановить информацию, отправте письмо на адрес parazite@onionmail.info.
      В теме письма укажите номер 3603000. Чтобы убедится в возможности восстановления, можете прикрепить к письму пару файлов, чей общий размер не превышает 10 мегабайт."   Перепробовал все утилиты с сайта касперского - не помогли.   Помогите пожалуйста.   ПС. вложил шифрованный и оригинальный файл для примера Temp.zip
    • lesnoychelovek
      Автор lesnoychelovek
      Здравствуйте, сегодня утром шифровальщик изменил расширения на UIWIX и с моим личным id для вымогателя. Пример прикрепил, лог тоже и требования хакеров. Вообще не пойму каким образом они это сделали ?
      Надеюсь на помощь, в гугле сегодня только пару таких же ситуаций нашел, походу какая то новая зараза.
      CollectionLog-2017.05.10-10.59.zip
      _DECODE_FILES.txt

×
×
  • Создать...