thanos Восстановление файлов после вируса .Locked
Автор
wertygo77
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор vkams
Пользовательница открыла .zip-файл якобы из налоговой. По её словам, антивирус nod32 предупредил и, вроде, не дал выполнить. Через 30 мин, заметив проблемы с базой The bat! (часть писем не показывалась), обратилась ко мне. Я обнаружил признаки шифрования, по одной из тем в этом разделе убил 'C:\ProgramData\Windows\csrss.exe' с помощью AVZ, но огромное количество файлов и папок уже зашифрованы. Последующая проверка с помощью Kaspresky Security Scan, DrWeb CureIt!, Malwarebytes показали, что других заражений нет. Отчёты FRST прилагаю.
Есть ли расшифровщик?
Папка quarantine была пустой, так что, может, ничего при запуске AVZ и не убилось, разве что перезагрузка прервала работу шифровальщика. Действовал в цейтноте, не слишком разумно... .
Addition.zip
FRST.zip
-
Автор meriadok
Доброе время суток, уважаемые специалисты. Взываю к Вашей помощи, файлы зашифрованы, гугл и улитки не спасли. Подскажите есть ли шансы на расшифровку, куда податься?
CollectionLog-2016.09.21-01.53.zip
-
Автор plohish
добрый день. возникла проблема.
бухгалтерия приняла скорее всего какой то файл открыли его и вирус попал в сеть.
на сервере данных где хранились доки все файлы стали с разрешением locked. так же если стереть разрешение то файл внутри будет весь в иероглифах.
попытался просканировать ПК, ошибок и вирусов не обнаружено, но при этом этот вирус уже перешел на 2й комп....
посоветуйте как можно востановить файлы. т.к. резервной копии к сожалению не осталось...
-
Автор МаксимкО
Здравствуйте!
Получил письмо с адреса- Григорий Матвеев <klinsmann18@mail.ru>
Вопросы просят отправлять туда- raaconsult@mail2tor.com
вот начало письма
Ваши файлы были зашифрованы вирусом RAA.
При шифровании был применен алгоритм AES-256, используемый для защиты информации, представляющей государственную тайну.
Это значит, что восстановить данные можно только купив ключ у нас....
Словил вируса, после действия которого все офисные файлы и фото получили расширение LOCKED.
Kaspersky RakhniDecryptor пока работает 14 часов.(уже не работает)
Само письмо с вирусякой сохранил.
На рабочем столе сформирован ключ и письмо от доброжелателя с его пожеланиями.
На письмо пока он не ответил.
CollectionLog-2016.08.30-03.38.zip
-
Автор seurt
Аналогично теме http://forum.kasperskyclub.ru/index.php?showtopic=50695. Зашифровались файлы и стали с расширением .LOCKED. Пробовал Kaspersky RectorDecryptor - день подбирал ключи, не подобрал.
CollectionLog-2016.06.22-17.06.zip
AdwCleanerS1.txt
AdwCleanerC1.txt
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти