Перейти к содержанию

Зашифровались файлы офиса, картинки, pdf


Рекомендуемые сообщения

Порядок оформления запроса о помощи
При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.
 

Ссылка на комментарий
Поделиться на другие сайты

Все проверки прошли (KIS + KVRT), чисто.

Во время заражения был активен КИС v19.0.0.1088, но он к сожалению не помог, возможно пользователь сам разрешил запустить "вредоноса", но конечно не сознается.

 

Лог AutoLogger-test во вложении

CollectionLog-2019.02.27-16.33.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Программы удалённого управления Teamviewer и AMMYadmin вам знакомы?

 

В остальном в логах порядок.

 

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Программы удалённого управления Teamviewer и AMMYadmin вам знакомы?

 

В остальном в логах порядок.

 

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

Доброе время суток.

Программы конечно знакомы.

Вирус в итоге Каспер отловил (странно, но он позволил отработать вирусу), поэтому и чистые логи, они сделаны уже после лечения, проблема в зашифрованных файлах.

Есть какие то варианты расшифровки, кроме заплатить "зловреду" ?

Ссылка на комментарий
Поделиться на другие сайты

Выше написал, других решений пока нет.

 

странно, но он позволил отработать вирусу

Тем более вам есть смысл обратиться в поддержку.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tau34
      От tau34
      Здравствуйте зашел на один сайт посмотреть pdf документ и Касперский выдад уведомление , мне сейчас надо как то удалять его или что? пишет вот такой троян:  HEUR:Trojan.PDF.Badur.gena
      я просто в браузере pdf открыл этот там видать ссылка на вредоносный сайт или что раз так Касперский срнагировал
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам  
       
       
       
       
       
       
       
       

    • Ammorf
      От Ammorf
      OS - Windows Server 2012, установлены .NET Framework 3.5 и 4.8
      KSC - 14.2.0.26967

      При попытке выгрузки отчета в формате pdf возникает ошибка "Не удалось создать отчет. Unspecified error".
      Ошибка возникает только при попытке выгрузки на самом сервере, если делать через консоль на обычной win 10 машине - все ок.
      Однако из-за того, что он не может делать это на сервере - он так же не может их отправлять по почте или класть в папку в соответствии с расписанием. 
      В логах "Kaspersky Event log", "Kaspersky Security" и системных логах не создается ничего при воспроизведении такой ошибки.
      Правка реестра (HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage) со сменой локализации не помогает, к тому же изначально была установлена правильная  1251.
      .NET Framework 3.5 и 4.8 - установлен

    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • InnaC
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • ligiray
      От ligiray
      Добрый день
       
      Зашифровались файлы, стали с расширением .kasper
       
      И появился файл Readme с текстом:
      kasper Ransmoware
      ATTENTION!
      At the moment, your system is not protected.
      We can fix itand restore files.
      To get started, send a file to decrypt trial.
      You can trust us after opening the test file.
      2.Do not use free programs to unlock.
      To restore the system write to both : kasperskyrans@gmail.com        and      kasperskyrans@outlook.com
      Telegram id:@kasperrecovery
      Your Decryption ID: C3C29BC3926D6E30
       
      Нужна помощь, заранее спасибо
×
×
  • Создать...