Перейти к содержанию

Зашифровались файлы офиса, картинки, pdf


Рекомендуемые сообщения

Порядок оформления запроса о помощи
При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.
 

Ссылка на комментарий
Поделиться на другие сайты

Все проверки прошли (KIS + KVRT), чисто.

Во время заражения был активен КИС v19.0.0.1088, но он к сожалению не помог, возможно пользователь сам разрешил запустить "вредоноса", но конечно не сознается.

 

Лог AutoLogger-test во вложении

CollectionLog-2019.02.27-16.33.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Программы удалённого управления Teamviewer и AMMYadmin вам знакомы?

 

В остальном в логах порядок.

 

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Программы удалённого управления Teamviewer и AMMYadmin вам знакомы?

 

В остальном в логах порядок.

 

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

Доброе время суток.

Программы конечно знакомы.

Вирус в итоге Каспер отловил (странно, но он позволил отработать вирусу), поэтому и чистые логи, они сделаны уже после лечения, проблема в зашифрованных файлах.

Есть какие то варианты расшифровки, кроме заплатить "зловреду" ?

Ссылка на комментарий
Поделиться на другие сайты

Выше написал, других решений пока нет.

 

странно, но он позволил отработать вирусу

Тем более вам есть смысл обратиться в поддержку.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tau34
      От tau34
      Здравствуйте зашел на один сайт посмотреть pdf документ и Касперский выдад уведомление , мне сейчас надо как то удалять его или что? пишет вот такой троян:  HEUR:Trojan.PDF.Badur.gena
      я просто в браузере pdf открыл этот там видать ссылка на вредоносный сайт или что раз так Касперский срнагировал
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам  
       
       
       
       
       
       
       
       

    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • Andrei Butyrchyk
      От Andrei Butyrchyk
      Здравствуйте!
      Отработал на машине шифровальщик. До конца отработать, по всей видимости, не успел так как нет записки и не все файлы были зашифрованы.
      Есть папки с RSADecryptKey и предположительно сам файл шифровальщик.
      FRST.zip EncryptedFiles.zip
    • Лариса B
      От Лариса B
      Добрый день!
      В локальную сеть попал шифровальщик.  Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      К сожалению пока не удалось понять, как он попал и где нахоится источник(. 
      Но сегодня  ночью, по времени - все файлы  оказались зашифрованы. 

      Прикладывают  файлы, согласно правилам зашифрованные файлы + требования.rar

      Подскажите пож-та 
      1. Как найти источник   заражения, сам шифровальщик, какие есть методы 
      2. Как можно дешифровать  данные файлы 
       
      Спасибо большое!
    • specxpilot
      От specxpilot
      Текст сообщения 
      !!!Your files have been encrypted!!!
      To recover them, please contact us via email:
      Write the ID in the email subject
      ID: E3EA701E87735CC1E8DD980E923F89D4
      Email 1: Datablack0068@gmail.com
      Email 2: Datablack0068@cyberfear.com
      Telegram: @Datablack0068

      To ensure decryption you can send 1-2 files (less than 1MB) we will decrypt it for free.
      IF 48 HOURS PASS WITHOUT YOUR ATTENTION, BRACE YOURSELF FOR A DOUBLED PRICE.
      WE DON'T PLAY AROUND HERE, TAKE THE HOURS SERIOUSLY.
×
×
  • Создать...