Перейти к содержанию

Поймал вирус шифровальщик *.crypted000007


Рекомендуемые сообщения

19.06.2019 г. пришло письмо на мой адрес, тем временем я работал на гос сайтах в которые включенный антивирус касперского не пускает без его отключения, пришлось его отключить, ну вот пришло письмо и вордовский файл с арбитражного суда, ничего не подозревая я его открыл, через некоторое время перестали включатся программы и документы обрели неизвестный формат, пока я додумался что мой компьютер заражен он зашифровал все мои файлы, после включения антивируса он нашел трояна и несколько его копий, троян удалился а файлы остались закадированными, прошу помогите расшифровать файлы.

Лог приложил.

Заранее спасибо. 

Ссылка на комментарий
Поделиться на другие сайты

Вымогатель Shade, расшифровки для него нет, к сожалению.

 

Для очистки следов и мусора дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Мы не рекомендуем.

Во-первых, нет гарантии, что даже после уплаты выкупа вы сможете восстановить файлы.

Во-вторых, тем самым вы их стимулируете на дальнейшее развитие.

Ссылка на комментарий
Поделиться на другие сайты

Хочу еще пару моментов уточнить:

Здесь не тех-поддержка антивирусного продукта и мы не сотрудники лаборатории.

Официальный запрос можете оформить так.

 

Раздел называется "Уничтожение вирусов", а не "расшифровка". И в том, что у вас это произошло нет нашей вины.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • BORIS59
      От BORIS59
      Доброго времечка поймал шифровальщик, система не переустанавливалась.
      Зашифровали файлы (WANNACASH NCOV v170720), требуют выкуп!
      Попался на поиске ключей ESET, в 2020г. Обращался в ESET про пудрили
      мозг и смылись. Приложил скрин kvrt сделан сразу после шифровки.
      Подскажите, пожалуйста, возможно восстановить?

      Farbar Recovery Scan Tool.zip Файлы с требованиями злоумышленников.zip Зашифрованные файлы.zip
    • yarosvent
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • Evgen001
      От Evgen001
      Здравствуйте! С месяц назад качал ворд и поймал вирусы, через касперского вроде как удалил все, сегодня решил обновить виндовс, зашел, а службы все переименованы. UsoSvc_bkp, wuauserv_bkp стали вот в таком формате. Прикрепляю логи
      CollectionLog-2025.01.08-01.01.zip
    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
×
×
  • Создать...