Перейти к содержанию

Поймали шифровальщик id-AA049E72.[ovthafeja1987@aol.com].adobe

VooDoo0099
 Поделиться

Рекомендуемые сообщения

VooDoo0099

VooDoo0099

Опубликовано
Опубликовано

Доброго времени суток. 
Поймали шифровальщика. 

Файлы стали с расширением id-AA049E72.[ovthafeja1987@aol.com].adobe

 

Зашифрованы все файлы. 

 

Отсканировали программой FRST64, логи прикрепляются, антивирус лицензионный, корпоративный, на 2 года.

FRST.txt

Addition.txt

VooDoo0099

VooDoo0099

Опубликовано
  • Автор
Опубликовано

Доброго времени суток. Поймали шифровальщика. 

Файлы стали с расширением id-AA049E72.[ovthafeja1987@aol.com].adobe

 

Зашифрованы все файлы. 

 

Отсканировали сервер автоматическим сборщиком логов, логи прикрепляются

 

Правилами форума по созданию тем ознакомлен.

 

Была оставлена заявка в персональном кабинете по поводу проблемы.

 

Ранее создавал тему, и все сделал по оставленым 2м ссылкам, 2я ссылка привела снова сюда и вынужден оставить еще 1 тему.

 

Ссылка на ранее открытую тему https://forum.kasperskyclub.ru/index.php?showtopic=61405

 

Заранее благодарны за оперативную помощь.

 

Сообщение от модератора Mark D. Pearlstone
Темы объединены.

CollectionLog-2018.12.20-20.57.zip

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • merlin_hal
      id-70FAE858.[3048664056@qq.com] WALLET
      Автор merlin_hal
      Практически все файлы были зашифрованы и теперь имеют вид: *.docx.id-70FAE858.[3048664056@qq.com] Затронут как пакет MSOffice, так и *.jpg, *.pdf и т.п. Так же на локальном диске был создан файл с содержанием: 
      Your documents, photos, databases, save games and other important data has been encrypted. Data recovery requires decoder. To obtain decoder, please contact me by email: 3048664056@qq.com or patrik.swize@gmx.de or through the service https://bitmsg.me, and send me a message to the address: BM-2cWpwwPT9bqLv7D1VMSFUNJZgQ1mKBRgxK Компьютер в домене и был затронут частично сетевой диск CollectionLog-2017.04.12-14.06.zip
    • Эдуард Пятницкий
      Шифровальшик volantem_diem@aol.com
      Автор Эдуард Пятницкий
      Добрый день!

      Вирус зашифровал множество файлов Program Files Антивирус kaspersky endpoint security 10 его пропустил.

      Помогите пожалуйста расшифровать. Прикрепляю сам вирус и пару зараженных файлов

       


      Строгое предупреждение от модератора Mark D. Pearlstone Не публикуйте вредоносные и потенциально вредоносные ссылки и файлы на форуме.
    • SergeyKomarov
      вирус Wallet (Satan-stn)
      Автор SergeyKomarov
      Утром пришли на работу, увидели, что один из серверов зашифрован вирусом wallet
      Все файлы имеют расширение: r.id-A7C85580.[satan-Stn@bitmessage.ch].wallet
      Удалённый доступ был блокирован desktop lock express
      От него избавились, а вот от wallet - нет.
      Зашифрованы все файлы на сервере, где хранится 1С, в том числе и в ProgramFiles.
      Кроме того, зашифрован внешний жёсткий диск с бэкапом и второй копьютер с 1С
      CollectionLog-2017.04.13-12.23.zip
    • Асылбек
      зашифрованые файлы (.WALLET)
      Автор Асылбек
      Здравствуйте! я поймал вирус шифровальщик (.WALLET) т.е ко всем файлам на компьютере добавилось расширение  .WALLET, а исходные файлы имеют размер 0кб. 
       
      Есть ли решение по дешифровке файлов?
       
      во вложении файл оригинал и зашифрованный.
         
      зашифрованый файл.rar
    • Print1972g
      Зашифровано шифровальщиком
      Автор Print1972g
      поймали шифровальщик, после зашифровки появился файл на диске D с ключем и ссылкой на сай для покупки дешифратора
      CollectionLog-2017.04.10-10.52.zip
×
×
  • Создать...