Перейти к содержанию
Авторизация  
kuhtikov

[РЕШЕНО] Шифровальщик

Рекомендуемые сообщения

Добрый день! Словили шифровальщика. Имена файлов преобразованы в v3.0.23.0.zip.id-B4DFCF6A.[cryptocash@aol.com].CASH.

Dr.Web CureIt определил как trojan.encoder.3953.

Можете ли вы чем-то нам помочь?

CollectionLog-2019.10.31-10.57.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте!

 

Можете ли вы чем-то нам помочь?

С расшифровкой - нет. Это Dharma (.cezar Family), никаких шансов.

Если нужна помощь в лечении, дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Почему вы думаете что это  Dharma? у файлов расширение CASH.

winbox.exe.id-B4DFCF6A.[cryptocash@aol.com].CASH

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Тоже стал жертвой данного шифровальщика...

Если отложить винт и жить дальше, есть шанс что найдется метод расщифровки или можно забыть?! Из ценного, съел базу проходной системы - долгое и муторное восстановление, вот решил уточнить.

Заранее спасибо за ответ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

есть шанс что найдется метод расщифровки

Весьма и весьма сомнительно. Разве что злодеи сами выложат ключ (прецеденты были).

Мы были рады Вам помочь!

Надеемся, что Вы остались довольны результатом.

На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!

Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!

Будем рады видеть Вас в наших рядах!

Всегда ваш, фан-клуб "Лаборатории Касперского".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
Авторизация  

×
×
  • Создать...

Важная информация

Мы используем файлы cookie, чтобы улучшить работу сайта. Продолжая пользоваться этим сайтом, вы соглашаетесь, что некоторые из ваших действий в браузере будут записаны в файлы cookie. Подробную информацию об использовании файлов cookie на этом сайте вы можете найти по ссылке узнать больше.