Шифровальщик id-D46546D5.[decrypthelp@qq.com].arrow
Автор
Андрей Пригодин
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор ukrainochka
Добрый день. Нас поразил вирус. Судя по всему декриптор. Все файлы закодировались с расширением [decrypthelp@qq.com].arrow ПОМОГИТЕ ПОЖАЛУЙСТА !!!!!!!! Логи прикрепляем.
CollectionLog-2018.05.01-12.46.zip
-
Автор User2018
на фото то, что каспер нашел на серваке ws 2008 r2 , файлы которые были в общем доступе зашифрованы, за ночь все испоганил гад
проверил с AutoLogger ом
Прикрепил файл CollectionLog
CollectionLog-2018.04.26-20.35.zip
-
Автор narkriel
В сеть пробрался вирус шифровальщик, который начал по этапу шифровать все сервера в которых были открыты доступы в папки например в папки с софтом или программой консультанта.
Шифрует все известные форматы.
Файлы отображаются как:
Jabber.exe.id-DA8B8E6E.[Filecode99@cock.li].arrow
Окулисты.exe.id-DA8B8E6E.[Filecode99@cock.li].arrow
и т.д.
прилагаю логи с программы которую вы приложили.
Шифруются как серверные виртуальные машины, так и компьютеры пользователей.
Как отследить вирус даже не имеет понятия. Подскажите что можно предпринять.
CollectionLog-2018.04.27-15.49.zip
-
Автор Pbyalsky
Доброе время суток. Осталась последняя надежда на вас!
Поймал вирус шифровальщик, который зашифровал мне практически ВСЕ файлы , кроме системных ( виндовс 7 частично, но подымается)
Теперь они имеют вид ИмяФайла.id-8881EF49.[becky.cely2@aol.com].arrow
Symantec_Endpoint_Protection_SBE_12.1_Win64 пропустил его.
Я удалил шифровальщик вручную уже на последней его стадии
Отсканировал комп с помощью Malwarebytes и Касперски - они ничего не нашли.
Пользовался вашей утилитой RakhniDecryptor для борьбы с вредоносной программой Trojan-Ransom.Win32.Rakhni (.oshit и другие)
id: 10556 - она мой вирус не знает. У меня есть так-же несколько файлов до шифрованияния , но они больше 5 мб Прилагаю логи. Надеюсь на помощь! Павел CollectionLog-2018.04.21-01.44.zip
-
Автор Wisk
Добрый день! Подцепил в пятницу 13-го такую дрянь. Все файлы теперь выглядят как в описании топика https://forum.kasperskyclub.ru/index.php?showtopic=59014
Снес сами файлы этой гадости в карантин утилиткой CureIt.
Подскажите, что делать дальше и как дешифровать файлы.
CollectionLog-2018.04.15-10.56.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти