Перейти к содержанию

Рекомендуемые сообщения

Зашифрованы файлы. Видимо компьютер должен был перезагрузиться, но не перезагрузился. Поэтому были обнаружены:

 

1 - Антивирус (Kaspersky Free) был неактивен. Значки были серенькими, он не запущен в трее.
2 - На рабочем столе незавершенное окно командной строки как результат работы утилиты "local.com"

 

Пока компьютер не перезагружался, с неактивным антивирусом было выполнено полное сканирование утилитой Cure.IT Drweb. Она обнаружила файл "1с_1.com" как "trojan encoder 3953"

После перезагрузки антивирус (Kaspersky Free) обнаружил и уничтожил вредоносные файлы, шифровальщик "1с_1" и какую то служебную утилиту "local.com".

 

В соотствии с рекомендациями сформирован лог файл и приложен к сообщению.

 

зашифрованные файлы имеют вид: "Kaspersky Passwords.lnk.id-445F014D.[imdecrypt@aol.com].IMI"

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Я тоже пострадал от этого шифровщика. Скажите как вообще происходит процедура возникновения декриптора для новых шифровальщиков? есть смысл ждать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Та же беда случилась сегодня!
На сайте указано: "Если вам это не помогло, и вы являетесь пользователем лицензионных продуктов «Лаборатории Касперского», создайте запрос на расшифровку файлов нашими специалистами."
Как мне воспользоваться данным сервисом?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Тут на форуме мы по мере возможности помогаем. У вас, к сожалению, не тот случай.

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сообщение от модератора
Прекратите нарушать правила!
Изменено пользователем Sandor
Нарушение правил п.2.2

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Сообщение от модератора Soft
Устное предупреждение! Нарушение общих правил раздела "Уничтожение вирусов" Пункт 2.2. Следующий раз будет с занесением в ЦП.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


×
×
  • Создать...

Важная информация

Мы используем файлы cookie, чтобы улучшить работу сайта. Продолжая пользоваться этим сайтом, вы соглашаетесь, что некоторые из ваших действий в браузере будут записаны в файлы cookie. Подробную информацию об использовании файлов cookie на этом сайте вы можете найти по ссылке узнать больше.