Автор
Петр Василевский
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Klimat72
Процесс шифровки не был завершен , обнаружен файл видимо шифровальщика - во вложении. Антивирус КИС, теневое копирование находились в отключенном состоянии. Автоматически логи собрать затруднительно, так как по rdp. При сканировании КИС-ом обнаружен троян:
20.12.2016 10.52.34;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\denied.exe;C:\Users\ksusha\AppData\Roaming\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:52:34
20.12.2016 10.27.55;Обнаруженный объект (файл) удален.;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;C:\Users\ksusha\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\denied.exe;Trojan-Ransom.Win32.Cryptor.fs;Троянская программа;12/20/2016 10:27:55
Прикрепляю архив с трояном, возможно сможете помочь с расщифровкой.
FRST.txt
Спасибо.
-
Автор AlexeyZ
Приветствую,
прошу помощи в расшифровке -1A4B014A.{suri_namika@india.com}.xtbl
лог в прицепе
с Уважением,
CollectionLog-2016.11.07-13.22.zip
-
Автор Страхов Дмитрий
Просьба помочь с дешифратором.
FRST.txt
Addition.txt
-
Автор Mike...
Ребята выручайте, зашифровался сервер с финансовой программой, предлагаемые касперским утилиты не помогают. Прикрепляю результаты сканирования программой FIRST.
Addition.txt
FRST.txt
-
Автор SmirnovDV
Все файлы офиса и что страшнее всего, базы 1С зашифрованы. К расширению добавлено id-BA689844.Vegclass@aol.com.xtbl. Антивирус стоит и базы свежие, бухгалтер клянется что ничего не запускала из почты.
CollectionLog-2016.10.18-15.17.zip
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти