Непонятный шифровальщик зашифровал 1С
Автор
shauramaxim
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор sgosa
Обнаружились на сетевой шаре в папке одного отдела 4000 повреждённых пдф файлов.
Как то можно определить метод шифрования?
Случилось это давно, так как бэкап 45 дневной давности уже содержит битые файлы.
Непонятно откуда взялся шифровальщик, на вымогателя не похоже, расширение файлов было не изменено, сообщения в стиле "заплатите" тоже нет.
Файлы побиты как-то странно, в одной папке могут быть и битые пдф и нет, причем как то биты рандомно по папкам. Одно общее - это папка отдела.
Никакие больше шары не затронуты, как и рабочие столы или компьютеры.
Похоже на диверсию одного из сотрудников.
ссылка на файл https://www.sendspace.com/file/g48bdw
-
Автор Марина Зюляева
Мне пришло вот такое письмо.
Я тут же сменила пароль. А мне опять пришло такое же письмо, даже два подряд ???
-
Автор monstr878
Помогите пожалуйста попал в такую ситуацию. С начала после запуска пк не открывалось не одно приложение, понель задач и поиск. Антивирус отказывался запускать сканирование запуская
бессконечную загрузку. Попробовали AVZ не помогло, но встроенный антивирус винды начал работать но также ничего не нашел. Дальше переустановил виндовс, после скачивания всех обновлений,
При настройки браузеров скачивании приложений проблема возобновилась. Установил касперский он нашел одну папку, но после удаления папки ничего не поменялаось.
Симптомы: на нажатие кнопки виндовс реакции нет, не открывается поиск, настройки виндовс, при попытки зайти в персонализацию пишет что такого приложения не обнаружено.
Подскажите пожалуйста что это может быть и как это решить?
-
Автор ЕвгенийA
Здравствуйте! Играл в игру A Dance of Fire and Ice и хотел оставить в фоне Process Hacker. После игры захотел посмотреть логи и заметил непонятный мне процесс Code.exe который за несколько секунд зачем то открыл cmd, conhost и wsl. Потом создал своих копий и закрылся. Это может быть вирус или просто обычное поведение системы?
-
Автор Andrey656560
Здравствуйте, столкнулся с вредоносным ПО. Сегодня я скачал Kaspersky Premium и начал полную проверку, и обнаружилось что-то вредоносное в Объекте: Windriver.cmd. Вредносное ПО, который обнаружил это: not-a-virus:HEUR:RiskTool.BAT.Alien.gen Путь C:\ProgramData\Microsoft. Решил я закинуть этот объект в VirusTotal, а там уже обнаружилось 5 вредоносных ПО: 1 PowerShell/Kryptik.HJ!tr 2Trojan:BAT/Alien.RPA!MTB 3 Not-a-virus:HEUR:RiskTool.BAT.Alien.gen. Удалить не получается(не понимаю
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти