Шифровальщик id-D46546D5.[decrypthelp@qq.com].arrow
Автор
Андрей Пригодин,
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От Екатерина Пригоренко
Добрый день! В сетевой папке организации зашифрованы все файлы microsoft в формате arrow. Так же невозможно осуществить вход в программу 1С.
CollectionLog-2018.07.04-09.26.zip
-
От a.egorov
Добрый день!
На сервере во время когда никого в организации обычно нет (22.28-22.33) были зашифрованы файлы.
Такие файлы теперь имеют вид 1Cv8.1CD.id-0ABBFEF6.[decrypthelp@qq.com].arrow
Зашифрованы как ни странно не все данные, а как будто избирательно.
При том в основном пострадала папка с базами 1С и она же имела доступ через сеть ограниченному числу людей.
Так же пострадали файлы на диске С, но как то странно.
В основном связанные с 1С, пользовательскими данными ОС и драйверами связанными с бухгалтерской деятельностью (ККМ, ключи защиты, криптография)
Помогите пожалуйста определить и устранить источник проблемы.
У нас есть лицензия Касперского.
Да и он же нашел и удалил файл E:\1\1task.exe с вирусом Trojan-Ransom.Win32.Crusis.to
Данный файл в архиве avp.zip
Строгое предупреждение от модератора Soft Вредоносный файл удалён! Правилами форума запрещено прикреплять файлы подобного рода! CollectionLog-2018.05.25-16.10.zip
-
От FL0od
Добрый день!
Возможно ли расшифровать файлы?
Помощь в удалении самого шифровальщика не требуется.
Логи прикрепил
CollectionLog-2018.04.03-21.19.zip
-
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.