Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте. На компьютере с очень важной информацией сработал шифровальщик. 

Все документы word имеют расширение .bomber. При этом в каждой папке имеется инструкция (приложил к письму). Очень надеемся на вашу помощь. Спасибо!

 

Здравствуйте, поймали сегодня такой же вирус-шифровальщик , вы нашли решение проблемы ?

 

ваши рекомендации дешифруют зараженные файлы ?

Сообщение от модератора thyrex
Опубликовано

Правила выполните и предоставьте логи

  • Спасибо (+1) 1
Опубликовано

Добрый день, аналогичная проблема. сегодня с утра у одного их юзеров обнаружены шифрованные файлы. с расширением *.bomber . прогон кьюритом , кисом и откат системы результаты не принесли . Юзер сказать не может, что открывал или запускал. прилагаю файлы и скрин. 


 


 


КАК ВОССТАНОВИТЬ ЗАШИФРОВАННЫЕ ФАЙЛЫ.TXT

post-50143-0-18974100-1529397487_thumb.jpg

nq00KT1xPR8Qqpe3TnO6v1UFDZg.rar

Опубликовано (изменено)

@ainur, так и будете как кролик бегать по чужим темам темам и встревать туда, вместо того чтобы наконец прочитать правила? Вам уже сколько раз на них ссылку дали. Прочитайте наконец их выполните.

Изменено пользователем regist
Опубликовано (изменено)

сейчас попробую , спасибо 

@ainur, так и будете как кролик бегать по чужим темам темам и встревать туда, вместо того чтобы наконец прочитать правила? Вам уже сколько раз на них ссылку дали. Прочитайте наконец их выполните.

Изменено пользователем ainur
Опубликовано

У Вас файловое заражение.

Пролечите систему с помощью KRD. Диск или флэшку следует создавать на чистом (не зараженном) компьютере.

 

После этого заново скачайте Автологер, соберите и прикрепите свежий CollectionLog.

Опубликовано

 

 


решение проблемы будет в общем доступе ?или же индивидуально у всех ?
если оно будет, то будет индивидуально. Поэтому не надо лезть в чужие темы и мешаться там.
Опубликовано

хочу добавить ,  меня по сравнению с остальными "коллегами по цеху", вирус не зашифровал офисные документы , только базы данных и некоторые exe 

 

 

Уважаемый пользователь! Благодарим Вас за использование сервиса VirusDetector! 
Антивирусная онлайн-проверка вашей системы завершена. Архив с карантином (MD5: E5E413781A987E835C092650F4ABEDBF) был успешно обработан системой CyberHelper.
Ознакомиться с подробными результатами анализа можно по следующим ссылкам:

Результаты проверки онлайн-сервисом VirusDetector » 
Обсуждение результатов проверки » 

Вы получили данное письмо, так как Ваш email был указан в форме загрузки карантина сервиса VirusDetector.
Это информационное письмо, отвечать на него не нужно. 

С уважением,
VirusDetector
http://virusinfo.info/scan/

Опубликовано
@ainur, выполняйте, пожалуйста, рекомендации, написанные для Вас, а не те, что Вам захотелось выполнить.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • kazak89
      Автор kazak89
      Добрый день!
      Прошу прощения, но тот же компьютер снова зашифровали
       
      Прошу помощи
       
       
      CollectionLog-2017.12.13-20.00.zip
      Инструкция по расшифровке.TXT
    • asarus
      Автор asarus
      Здравствуйте!
       
      Имеем сервер  с ОС windows server 2008 + 1С, пользователи подключаются по RDP.
       
      Сегодня на рабочем столе обнаружили файл "Инструкции по расшифровке.txt" (во вложении) с угрозами, что все удалится, если не перевести деньги. Так же было замечено, что многие файлы поменяли разрешение на .scarab (пример файла в архиве прикреплен).
       
      На сервере много нужных баз данных, а последний бекап был сделан на HDD, который в свою очередь был подключен к серверу в момент заражения и вероятнее всего поврежден.
       
      1C на данным момент работает, видимых проблем пока не обнаружено.
       
      Только что скачан Kaspersky Virus Removal Tool. Он обнаружил 2 опасности и нейтрализовал их (скрины во вложении).
       
      Логи приложил.
       
      Осталась ли какая то опасность в системе ? Будет ли система дальше исправно работать? Возможно ли как-то расшифровать файлы с разрешение .scarab?
       
      На всех ПК подключаемых в серверу стоит KIS проблем и похожих симптомов у них нет. На сервере же по убеждению программистов 1с антивирус не требовался и замедлял бы работу. Руководствуясь этими доводами антивирусное ПО на сервер не ставилось.
       
      Спасибо.
       




      virusinfo_syscheck.zip
      Инструкция по расшифровке.TXT
      Настройка сертификата для 1C.doc.zip
    • Leoni_d
      Автор Leoni_d
      День добрый,
       
      зашифровались файлы , понимаю что вернуть бесполезно , но хотелось ты избавится от заразы
       
    • kirill2323
      Автор kirill2323
      День добрый.
      В продолжение https://forum.kasperskyclub.ru/index.php?showtopic=57739
      Нашел таки я компьютер зараженный. Тему перенесенную в беседку удалите пожалуйста.
      Вобщем .scarab зашифровал раб стол и документы полностью. Проверил куреит'ом. 8 файлов обезврежено.
       
       
      CollectionLog-2017.11.24-10.22.zip
    • Pavel Seregin
      Автор Pavel Seregin
      Здравствуйте, поймали вирус-шифровальщик, зашифровал машину примерно 80%, но человек выключил пк резко из розетки, удалось поймать несколько файлов а именно файл который привел к заражению, так же файл который по предположению шифровал файлы, лог собранный программой прилагаю

      Добавляю файлы от программы  Farbar Recovery Scan Tool
      CollectionLog-2017.11.23-19.11.zip
      Addition.txt
      FRST.txt
      Shortcut.txt
×
×
  • Создать...