-
Junior Member
- Вес репутации
- 50
Шантаж, вымогательство и проблемы с Win2003Server
Появлялось окно программы с сообщением, что файлы зашифрованы и надо платить - в реальности все файлы оказались не рабочими, архивы не открываются и т.д.. Попутно с этим практически все иконки стали стандартного общего вида, половина программ не запускается (появлется DOS окно и в нем написано, что программа не помещается в памяти).
От назйливого окна избавились, но программы так же не запускаются и архивы и файлы не доступны для работы.
Логи прикладываю
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Если просят за расшифровку 1000, то скорее всего попали на новую версию шифровщика, дешифратора для которого нет
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 50
В процессе борьбы с этим злом я кажется нарыл некоторую информацию в виде исполняемых файлом, которая может помочь в разработке дешифратора. В принципе мог бы справиться и сам, но во-первых у меня под рукой нет вообще никаких инструментов для разработки софта (я как бы в отпуске далеко-далеко), а во-вторых у вас это наверняка получится быстрее. Куда можно отправить пару файлов?
Добавлено через 18 минут
Кстати, один из них находится в карантине KAVRemovalTool. Как оттуда его достать чтобы поизучать и вам отправить?
Добавлено через 3 часа 9 минут
А что насчет логов, которые я прислал? В них совсем все чисто?
Последний раз редактировалось fob; 06.05.2011 в 03:34.
Причина: Добавлено
-
Сообщение от
fob
Куда можно отправить пару файлов?
Выложите файлы на файлообменник и сообщите ссылку мне в ПМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-