Добрый день.
Получила письмо от сбербанка, зашифрованы doc, rtf, xls и базы 1с.
id040 письмо пришло от [email protected]
В папках нет lockdir.exe или txt файла, видимо самоуничтожился, так что коды не ввести с вашего сайта.
Утилита xoristdecryptor не помогла справится с проблемой, попыталась расшифровать, но вместо текста иероглифы.
Буду очень благодарна за помощь.
Во вложении отчёты avz и hijackthis
На файлообменнике выложила шифрованные файлы, если нужны могу прислать ссылку.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Dajjedra, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
пришлитеСообщение от Dajjedra
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ссылку я отправила, получили ли вы файлы? Нужна какая-либо информация от меня?
Информация
Внимание! Данный дешифратор предназначен только для пользователя Dajjedra
Во избежание окончательной потери информации использовать данный дешифратор другим пострадавшим не рекомендуется
Дешифратор
Принцип работы с дешифратором:
1. Ввиду медленной расшифровки файлов не пытайтесь скормить сразу слишком много файлов. Это создает эффект зависания программы, а на самом деле дешифровка идет.
2. Дешифратор создает две копии расшифрованных файлов:
А) в первом варианте дешифратор не меняет имя файла, но оставляет в конце файла мусор в виде информации, необходимой для расшифровки. В большинстве случаев такой файл успешно открывается
Исключение: файлы от Microsoft Office 2007, 2010 и некоторых других форматов - смотри п. Б
Б) во втором варианте дешифратор возвращает файл в первоначальное состояние до шифрования, но приписывает к имени файла дополнительно расширение .bak
Если это расширение удалить, то файлы, указанные в исключении п. А, тоже успешно открываются
Последний раз редактировалось thyrex; 18.09.2012 в 19:38.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
У мяня id040, а дешифратор id039 - это нормально?
Упс, просто скопировал шаблон и не обновил ссылку. Сейчас перезалью
- - - Добавлено - - -
Готово
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо вам огромное, очень помогли!
Уважаемый(ая) Dajjedra, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
