Перейти к содержанию

Зашифрованы *.doc, *.xls, *.pdf.


Рекомендуемые сообщения

Здравствуйте. Нужна помощь! Зашифрованы файлы с расширение *.doc, *.xls, *.pdf.

Денег не просят. При попытки открыть отображается всякий мусор. Имена и расширения файлов ни как не изменены, как были так и остались.

Прогнал FRST64.exe и AutoLogger. Результат приложил.

Addition.txt

FRST.txt

CollectionLog-2019.10.28-14.48.zip

Изменено пользователем Денис Блашкун
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Соберите отчет Автологером по правилам раздела.

Параллельно создайте запрос на расшифровку.

+

Несколько небольших поврежденных файлов упакуйте в архив и прикрепите к следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Соберите отчет Автологером по правилам раздела.

Параллельно создайте запрос на расшифровку.

+

Несколько небольших поврежденных файлов упакуйте в архив и прикрепите к следующему сообщению.

CollectionLog-2019.10.28-14.48.zip

3 - Битые.rar

Ссылка на комментарий
Поделиться на другие сайты

Визуально начало как минимум двух файлов забито мусором, который никак не соответствует содержимому файлов. Так что скорее это какой-то сбой файловой системы, а не шифрование

Ссылка на комментарий
Поделиться на другие сайты

Визуально начало как минимум двух файлов забито мусором, который никак не соответствует содержимому файлов. Так что скорее это какой-то сбой файловой системы, а не шифрование

Я так тоже подумал. Но не было синих экранов, резких отключений, все штатно. Диагностику железо прошло. Подозрительно что уж как то совсем точно сбой отработал, по начальным сигментам файлов... Вот еще 4 файла.

Еще пример битых.rar

Ссылка на комментарий
Поделиться на другие сайты

Вы проверяли диск на ошибки с помощью стандартной утилиты chkdsk? О том, что это какой-то сбой говорит в последнем архиве следующее: файл Служебная записка по СИЗОД.doc - это вообще какой-то не поврежденный dll-файл из числа системных.

Ссылка на комментарий
Поделиться на другие сайты

Вы проверяли диск на ошибки с помощью стандартной утилиты chkdsk? О том, что это какой-то сбой говорит в последнем архиве следующее: файл Служебная записка по СИЗОД.doc - это вообще какой-то не поврежденный dll-файл из числа системных.

Пробовал. Не помогло. 

Спасибо за разъяснение.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • tau34
      От tau34
      Здравствуйте зашел на один сайт посмотреть pdf документ и Касперский выдад уведомление , мне сейчас надо как то удалять его или что? пишет вот такой троян:  HEUR:Trojan.PDF.Badur.gena
      я просто в браузере pdf открыл этот там видать ссылка на вредоносный сайт или что раз так Касперский срнагировал
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам  
       
       
       
       
       
       
       
       

    • Ammorf
      От Ammorf
      OS - Windows Server 2012, установлены .NET Framework 3.5 и 4.8
      KSC - 14.2.0.26967

      При попытке выгрузки отчета в формате pdf возникает ошибка "Не удалось создать отчет. Unspecified error".
      Ошибка возникает только при попытке выгрузки на самом сервере, если делать через консоль на обычной win 10 машине - все ок.
      Однако из-за того, что он не может делать это на сервере - он так же не может их отправлять по почте или класть в папку в соответствии с расписанием. 
      В логах "Kaspersky Event log", "Kaspersky Security" и системных логах не создается ничего при воспроизведении такой ошибки.
      Правка реестра (HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Nls\CodePage) со сменой локализации не помогает, к тому же изначально была установлена правильная  1251.
      .NET Framework 3.5 и 4.8 - установлен

    • Федор45
      От Федор45
      Добрый день!
      Утром получили зашифрованные базы 1С, другие продукты не тронуты
       
      FRST.txt Addition.txt
      для примера зашифрованный архив
      БАНК.rar
    • madlab
      От madlab
      На компьютере зашифрованы диски. В системе был установлен Kaspersky Small Office Security (сейчас он в системе не обнаруживается).
      При обращении к диску требуется ввести пароль.
      Системный диск не зашифрован. На нем встречаются файлы с расширением "ooo4ps".
      В архиве "UCPStorage.7z" есть зашифрованный (и, похоже, он же, но не зашифрованный) файл.
      Kaspersky Virus Removal Tool угроз не обнаружил.
      Есть ли возможность помочь?
      Спасибо.
      FRST.txt UCPStorage.7z
    • whoamis
      От whoamis
      Добрый день зашифровало сервер, предположительно кто-то скачал картинку на сервере и открыл.
      Addition.txt FRST.txt 11.rar
×
×
  • Создать...