Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Здравствуйте. Нужна помощь! Зашифрованы файлы с расширение *.doc, *.xls, *.pdf.

Денег не просят. При попытки открыть отображается всякий мусор. Имена и расширения файлов ни как не изменены, как были так и остались.

Прогнал FRST64.exe и AutoLogger. Результат приложил.

Addition.txt

FRST.txt

CollectionLog-2019.10.28-14.48.zip

Изменено пользователем Денис Блашкун
Опубликовано

Здравствуйте!

 

Соберите отчет Автологером по правилам раздела.

Параллельно создайте запрос на расшифровку.

+

Несколько небольших поврежденных файлов упакуйте в архив и прикрепите к следующему сообщению.

Опубликовано

Здравствуйте!

 

Соберите отчет Автологером по правилам раздела.

Параллельно создайте запрос на расшифровку.

+

Несколько небольших поврежденных файлов упакуйте в архив и прикрепите к следующему сообщению.

CollectionLog-2019.10.28-14.48.zip

3 - Битые.rar

Опубликовано

Визуально начало как минимум двух файлов забито мусором, который никак не соответствует содержимому файлов. Так что скорее это какой-то сбой файловой системы, а не шифрование

Опубликовано

Визуально начало как минимум двух файлов забито мусором, который никак не соответствует содержимому файлов. Так что скорее это какой-то сбой файловой системы, а не шифрование

Я так тоже подумал. Но не было синих экранов, резких отключений, все штатно. Диагностику железо прошло. Подозрительно что уж как то совсем точно сбой отработал, по начальным сигментам файлов... Вот еще 4 файла.

Еще пример битых.rar

Опубликовано

Вы проверяли диск на ошибки с помощью стандартной утилиты chkdsk? О том, что это какой-то сбой говорит в последнем архиве следующее: файл Служебная записка по СИЗОД.doc - это вообще какой-то не поврежденный dll-файл из числа системных.

Опубликовано

Вы проверяли диск на ошибки с помощью стандартной утилиты chkdsk? О том, что это какой-то сбой говорит в последнем архиве следующее: файл Служебная записка по СИЗОД.doc - это вообще какой-то не поврежденный dll-файл из числа системных.

Пробовал. Не помогло. 

Спасибо за разъяснение.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Шиловский
      Автор Шиловский
      Добрый день.
       
      Система загружается. Файлы зашифрованы. Шифровальщик не детектируется. Во вложении логи FRST(FRST_logs.zip) и два семпла с запиской(Samples.zip).
       
      Помогите, пожалуйста.
      FRST_logs.zip Samples.zip
    • Study
      Автор Study
      Здравствуйте! Обращаюсь по не совсем рекомендуемой форме. Войти в систему под админом не удалось - изменена учетка администратора домена. Подключили диск к другой системе. 
      На сервере 2003 оказались зашифрованы файлы. Предположительно, было проникновение по RDP и шифровальщик запущен вручную.
      В корне C: обнаружен файл mor.exe, расширения зашифрованных файлов - .M0rphine.
      В прикрепленных файлах скрины сообщения, образец зашифрованного файла и файл HTML приложения(переименован), которое запускает сообщение (в архиве).
      Пока никакой информации по этому шифровальщику в инете не нашел.
      Надеюсь на вашу помощь. Спасибо.


      files.zip
    • chirkov@szte.ru
      Автор chirkov@szte.ru
      Добрый день.
       
      Поймали вирус-шифровальщик, зашифровал все файлы, кроме системных.
      Возможно отработал от имени какой-то доменной учетки.
      Файл с логами во вложении.
      CollectionLog-2020.03.24-16.17.zip
    • Andrew.4.4
      Автор Andrew.4.4
      У организации, которой я помогаю время от времени на сервер проникли злоумышленники и зашифровали файлы. Необходимости в очистке системы нет, так как зараженная ОС была снесена. ID Ransomware определил, как семейство Globe, но брут ключа по паре файлов решениями от Emsisoft не принёс результата. Пару зашифрованный-оригинал прикрепляю. Записки от вымогателей также не осталось. Буду благодарен за любую помощь.
      andrew.4.4.zip
    • Edison77
      Автор Edison77
      суть проблемы в следующем,дочка занесла вирус на комп,а он был связон с облаком на котором хранились все фотки и видео.вообщем комп почистили и винду переустановили,но как восстановить фотки с облака?Программы дешифровальщики не помогли! Но повезло- есть зашифрованное фото и его начальное !!!! прилагаю 2 файла и жду каких либо советов,извините если не тут обращаюсь,просто хочется верить в наших програмистов!   Ошибка Вы не можете загружать файлы подобного типа    Ребята а закодированный файл не грузится?????как быть

×
×
  • Создать...