Шифровальщик sambuka_star@aol.com

[Ershov]

Зашифрованы данные на сервере и всех компьютерах в сети с каталогом с права общего доступа. Антивирус установлен все базы обновлены.
Файлы имеют вид - "C:\Родин.rtf.SAMBUKA

Сообщение от злоумышленников лежит в файле "HOW_TO_BACK_FILES.html", в каждой папке

Чем проверить ПК  информацию. восстанавливать не надо

 

CollectionLog-2018.04.03-19.38.zip

[Sandor]

Файл

D:\autorun.inf

Вам известен?

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Ershov]

!

calc.zip

[Sandor]

Здесь тоже

Ran by HabarovaLB (ATTENTION: The user is not administrator)

И на вопрос ответьте:

Файл D:\autorun.inf Вам известен?