Вирус шифровальщик email-biger@x-mail.pro.ver-CL 1.5.1.0.doubleoffset

[Phantomir]

Добрый день, поймали по почте данный вирус с вложенным архивом, работник открыл и вирус начал шифровать все документы, изображения и т.д. В итоге все файлы компьютера зашифрованы а вирус продолжил свою работу перейдя на сетевой диск на сервере. Помогите расшифровать файлы. Образец вируса и зашифрованных документов с оригиналами имеются. К письму прилагаю логи.

CollectionLog-2018.11.29-12.58.zip

[thyrex]

Обрзцы шифрованных файлов прикрепите в архиве к следующему сообщению. Важно понимать, что мы гарантировать удачную расшифровку не можем.

[Phantomir]

Спасибо что откликнулись на мою просьбу, прикрепляю в архиве зашифрованные файлы и их оригинальные копии.

Documents.rar

[magg]

Есть надежда на удачную расшифровку???

[Phantomir]

Есть надежда на удачную расшифровку???

Никаких гарантий, но попытаться все же стоит.

[thyrex]

вирус с вложенным архивом, работник открыл и вирус начал шифровать

вложение сохранилось?

[Phantomir]

Да вирус сохранился, но к сожалению только в понедельник смогу его прикрепить т.к. он остался на рабочей машине.

[thyrex]

Выложите в архиве с паролем virus на https://sendspace.com и пришлите ссылку на скачиванием мне в личные сообщения

[Evgeny_Frolov]

Вопрос к модератору: столкнулись с аналогичной ситуацией. Отличие только в том, что пока не локализовали все источники (хосты) заражения. Словили шифровальщика в 3х сегментах сети. Вирус начал шифровать файлы на сетевых расшаренных ресурсах.

Суть вопроса: помогут ли и нам мероприятия в рамках данного инцидента, или же стоит создавать отдельное обращение?

[Sandor]

или же стоит создавать отдельное обращение?

Именно так.

Порядок оформления запроса о помощи

[Матвей Максименко]

Доброе утро ! Решена проблема с email-biger@x-mail.pro ?

Доброе утро ! Решена проблема с email-biger@x-mail.pro ?

[Sandor]

@Матвей Максименко, здравствуйте!

 

Вас это тоже касается, не пишите в чужой теме.

Порядок оформления запроса о помощи

[Phantomir]

Выложите в архиве с паролем virus на https://sendspace.com и пришлите ссылку на скачиванием мне в личные сообщения

Доброе утро, отправил образец полученного нами вируса в Л/с.

[Phantomir]

Добрый день, есть шанс на успешный исход?

[thyrex]

Увы, нет