Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Здравствуйте, поймал данный шифратор, файлы восстановил, прошу убрать все файлы с этим окончанием ".wannacry", спасибо.

 

 

FRST.txt Addition.txt

Опубликовано

Здравствуйте!

 

Рекомендую деинсталлировать нежелательное ПО

Цитата

Driver Booster 7

 

 

9 минут назад, Magic_The сказал:

и + HOW TO DECRYPT FILES тоже

Воспользуйтесь утилитой RansomNoteCleaner

 

Заражение вашей системы было в прошлом году, а FRST в логи собирает файлы месячной (или трёх-месячной) давности.

Сделайте поиск по маске

*.wannacry

и удалите вручную.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Art21
      Автор Art21
      Всем привет!  Такая же ситуация с файлами, помогите пож-та
      test.doc.7z
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • eansmol
      Автор eansmol
      Здравствуйте!
       
      Прошу помочь в борьбе с вирусом и расшифровать файлы.
      После заражения компьютера типы файлов стали CRYPTED!, а расширение переименовано в EnCiPhErEd.
      в файле КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt указана почта злоумышленников - rana490345@yandex.ru
       
      Заранее премного благодарен за помощь!
       
       
      CollectionLog-2018.09.04-10.22.zip
    • Zubarev211
      Автор Zubarev211
      Добрый день, поймали шифровальщик Xorist, зашифровали все файлы расширением *.er. Нужно было восстановить базу данных 1С. Из теневой папки получилось восстановить 1CD8.1CD
      Указанный файл не был зашифрован расширением .er, но при запуске выдавало ошибку о повреждении данных.

      Так же пытались вашим декриптором использовали пару 2х файлов, но так же получали ошибку(пробовали на документах ворд)

      Подскажите пожалуйста какие дальнейшие шаги нам нужно сделать, чтобы восстановить базу. Спасибо! 
    • foroven
      Автор foroven
      Добрый день. Схватили шифровальщик. Кажется что взломали RDP доступ т.к был открыт наружу с слабым паролем. Зашифрованные файлы имеют расширение *.er
      Файлы с обычным расширением где есть файл *.er не открываются. В основном зашифрованы базы 1С и полностью пропал из системы один диск, отображается в диспетчере дисков, как нераспределенный. Но программой восстановления удалось восстановит все файлы, но они также зашифрованы.

      Копии.7z
    • Sidri
      Автор Sidri
      Доброго дня.
      Антивирусом Windows найден шифровальщик ransom:Win32/Sorikrypt. Cureit не нашел ничего.
      В архиве зашифрованные файлы, файл с требованием денег и папка с каким-то ключом.
       
      Addition.txt FRST.txt зашифрованные_файлы.zip
×
×
  • Создать...