не определен Все файлы зашифрованы вирусом--шифровальщиком
Автор
irinaandrusenko
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Johnny_123124
Здравствуйте! Очень нужна ваша помощь. 26.04.2017 в 10 утра на пк проник вирус (где поймал сказать не могу так как не я ловил), зашифровал практически все, а главное фото и видео важные для меня, и создал много блокнотов, содержание приведу ниже.
В имени всех поврежденных файлов появилась строка: id_454864193_2irbar3mjvbap6gt.onion.to._
Проверил пк всевозможными:
Kaspersky Virus Removal Tool 2015; Dr.Web CureIt!. Malwarebytes И многим другим (уже не вспомню чем именно) Вирусы и сомнительные программы были (не догадался записать какие именно)
27.04.2017 Dr.Web Curelt нашел еще trojan.installcore.2896
Перепробовал всевозможные утилиты по расшифровке но ничего не помогло.
Не знаю избавился ли от вируса окончательно.
Надеюсь, что все сделал правильно.
Имя блокнота, что появился на пк:
_DECRYPT_MY_FILES.txt
Текст блокнота, что появился на пк:
*** ALL YOUR WORK AND PERSONAL FILES HAVE BEEN ENCRYPTED *** To decrypt your files you need to buy the special software. To recover data, follow the instructions! You can find out the details/ask questions in the chat: https://kgjzsyyfgdm4zavx.onion.to(not need Tor) You ID: 454864193 If the resource is not available for a long time, install and use the Tor-browser: 1. Run your Internet-browser 2. Enter or copy the address https://www.torproject.org/download/download-easy.htmlin the address bar of your browser and press key ENTER 3. On the site will be offered to download the Tor-browser, download and install it. Run. 4. Connect with the button "Connect" (if you use the English version) 5. After connection, the usual Tor-browser window will open 6. Enter or copy the address http://kgjzsyyfgdm4zavx.onionin the address bar of Tor-browser and press key ENTER 7. Wait for the site to load // If you have any problems installing or using, please visit the video tutorial https://www.youtube.com/watch?v=gOgh3ABju6Q Где то предложили еще собрать инфо с помошью FRST64, собрал, если надо выложу результаты. CollectionLog-2017.04.27-03.26.zip
-
Автор Flatcher
Добрый день! На компьютере открыли архив "из налоговой". Произошло заражение зашифровались все файлы. Был установлен доктор веб с актуальными базами - угрозу не детектировал. Прверка пк проведена вирус уничтожен
CollectionLog-2017.06.07-11.56.zip
-
Автор kosmax87
Доброго дня, поймали шифровальщика plague17, есть подозрение на взлом по RDP, т.к. перед шифрованием под админской учеткой были остановлены все службы, поменяли все пароли для админов, убрали переадресацию на RDP, сервер восстанавливаем архивом.
Заражены были несколько серверов и компов. На всех будет переустановлена система, подскажите что еще предпринять для устранения возможности повторного шифрования. Что предпринять для того, чтобы не заразились остальные компьютеры.
Заранее спасибо.
PS установлен Kaspersky endpoint security standart. (был также отключен в момент шифрования)
PSS Ну и может быть есть способ расшифровать... хотя бы бэкапы sql...
KL_syscure.zip
-
Автор luda1986_01
Здравствуйте!
Помогите пожалуйста расшифровать файлы!
не могу вспомнить от кого поймала на предыдущей недели такой файл. Скорее всего была зип папка от сбербанка, решила что нужный файл. т.к. ждала от них договор. в итоге почта не открывается, всё зашифровано. На работе убьют в прямом смысле, когда узнают(((( все договора, таблицы. всё зашифровал
вот такие новые файлы нашла в системе. Аутлук весь съел. не дает открыть
WebInstall.log.crypt
tmuninst.ini.crypt
RannohDecryptor.1.9.6.1_13.02.2017_14.29.26_log.txt
попробовала этой программой RannohDecryptor . Указывает разные размеры файлов. Но это точно такой же файл. только оригинальный (((
в офисе резервного копирования не ведется (((((
Doc1.docx
-
Автор nvkz.itexpert
Здравствуйте, в один прекрасный день удаленный VDS сервер перестал работать. После входа в админку обнаружили, что сервер был заблокирован из за того, что файлы на нем зашифрованы. А сам сервер пытался отправлять запросы на разные IP по разным портам в сеть Интернет. Вид и тип ПО которым проводилось шифрование к сожалению выяснить не удалось. Прошу помощи в расшифровке данных. Заранее спасибо.
P.S. Не удалось запустить AutoLogger. Выдает ошибку при распаковке AVZ.exe Access is Denied. Подскажите как быть в этой ситуации.
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти