ransom.shade Вирус зашифровал файлы: *.crypted000007
Автор
Evgeny_Evgeny
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор AlexAndr11
Здравствуйте!
Запустили пришедший по email файл, после этого стали появляться файлы с расширением .no_more_ransom.
Компьютер сначала запускался, а потом, после того, как CureIt повис при запуске, при включении стал писать, что ставит обновление и подвисал еле-еле считая проценты. После запуска в защищенном режиме сообщение об установке обновления появляется, но быстро пролетает.
Запущенный в защищенном режим KVRT от 12.02.2018 отправил компьютер в перезагрузку, после обработки некоторой части диска. Лог пуст.
Тестирование всего диска с помощью Dr.Web Livedisk от 08.02.2018 никаких проблем не выявило.
Прилагаю архив AutoLoggera запущенного в защищенном режиме. При запуске, программы периодически жаловались на недостаток прав учетной записи administrator.
Спасибо!
CollectionLog-2018.02.12-21.39.zip
-
Автор th704
Здравствуйте.
Знакомые принесли ноут.
На нем зашифрованные файлы.
Теперь они с расширением xtbl.
Помогите пожалуйста с дешифратором.
Образец и требования прилагаются в архиве.
Спасибо.
xtbl crypted.rar
-
Автор pervologo83
на https://www.nomoreransom.org/на данный момент решений нет
-
Автор alzamor@yandex.ru
После открытия письма из сбербанка были зашифрованы все файлы.
до меня систему "пролечили" и но так и не расшифровали...
проверка показала Trojan-Ransom.Win32.Shade.Onn, Trojan.Win32Agent.nevnwq и not-a-virus:RemoteAdmin.Win32.Ammyy.aj
прикрепил логи , один из файлов README и зараженные файлы
Возможно ли что-то сделать?
CollectionLog-2018.02.08-09.03.zip
README1.txt
зараженные файлы.rar
-
Автор Volf_04
Добрый день! Вирус зашифровал все данные с расширением .crypted000007 логи и образец зашифрованого файла прикреплю ниже.
CollectionLog-2018.02.09-09.14.zip
vtDmD2tLAuhGTuezaxz47SAdaQ9wKm2z6d1tLCaZZ02uI0gyQu78eTmvf0I7ChjNU2Urr96rK08QEFaG847VHPQes1eMOESzaOMRZrCSLJByFJ2aiDNOyZ8ZFC6dHbY5.A4FA24AC7260D4F24F9A.rar
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти