-
Junior Member
- Вес репутации
- 43
Зашифрованы файлы word, excel и jpg
Приветствую уважаемые. Вчера обнаружил что все файлы word, excel и jpg, в шаре сервака были зашиврованы.
Нашел даже компьютер у кого шара была подключена сетевым диском.
Там картинка на рабочем столе
k_pax.png
Лог комбофикса
combofix.txt
Прошу помочь с поиском дешефратора
Фаил один из
http://narod.ru/disk/61582383001.785...a6/ee.xls.html
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Nion, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Junior Member
- Вес репутации
- 43
Приветствуем Вас Земляне ! Для получения декодера файлов, Вам необходимо внести 8000 руб ,с помощью платежной системы Яндекс Деньги. Для проверки наличия декодера файлов, Вы можете выслать зашифрованный файл, в ответном письме получите Ваш файл и реквизиты.
-----Original Message-----
From: Игорь <[email protected]>
To: k_pax <[email protected]>
Sent: Wed, Sep 26, 2012 1:06 pm
Subject: 1414398124
Сколько стоит расшифровать мои файлы?
-
Junior Member
- Вес репутации
- 43
Ещё один с mail.ru на этот раз с сундуком мертвеца. Чем ловить то их? =(
-
Что запускали, какое электронное письмо открывали перед тем, как получили шифрование?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 43
Девочка которая словила, не признается. Типа не помню, ничего не открывала.
Во всех папках создался текстовый фаил с содержанием
ПЯТНАДЦАТЬ ЧЕЛОВЕК НА СУНДУК МЕРТВЕЦА!
Хай ! Пиплы ! Комон на борт нашего "Летучего голландца".
Ваш компьютер взят на абордаж
командой Мадагаскарских пиратов 3.
Ваши файлы зашифрованы нашим
морским криптографом Базоном Хикса
Если вы, мудрый и не скряга ,
не шизанутый депутат из фракции ЛДПР,то,
мы готовы обменять вашу драгоценную инфу, на жалкие
бумажки именуемые бабками.
Поверьте, бабло зло - отдайте его нам.
Алчных и неадекватных типов за борт.
Весёлым и находчивым скидки.
У вас три дня до отплытия корабля.
Для переговоров собираемся в кают компании, sos на мыло
Номер компании 912122036
[email protected]
-
Вы противоречите сами себе
В первом сообщении - файл зашифрован Rector+RSA
В последнем - сообщение от шифровальщика Xorist
Если Вы смешали два разных случая, то это противоречит правилам
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 43
Извините. Ну просто так сложилось. Нужно было темы плодить?
-
Сообщение от
Nion
Извините. Ну просто так сложилось. Нужно было темы плодить?
если это другой компьютер, то новая тема. Для второго случая попробуйте http://support.kaspersky.ru/faq?qid=208637174
-