Показано с 1 по 3 из 3.

Шифровальщик\архивтор rob111stewar@hotmail.com (заявка № 165701)

  1. #1
    Junior Member Репутация
    Регистрация
    24.08.2014
    Сообщений
    1
    Вес репутации
    9

    Шифровальщик\архивтор rob111stewar@hotmail.com

    Доброго времени суток.

    Ломанули win serv 2003 (предположительно по rdp), часть данных заархивирована (базы 1С, офисные документы и тд). Рядом лежит текстовик ВАЖНО.txt, содержимое ниже:

    "Внимание! Ваши базы данных заархивированы с паролем, использование их невозможно.
    Для получения пароля к архиву от вас требуется оплата 13000р на Яндекс деньги.
    При согласии напишите на почту rob111stewar@hotmail.com".

    Если нет дешифратора, то помогите пожалуйста удалить оставшиеся скрипты\программы. Бэкапы перезаписаны, никакие данные восстановить не удалось (пробовал rstudio,RecoverMyFiles,Recuva). Все пасы поменяны, проброс порта на рдп выключен.
    Вложения Вложения
    Последний раз редактировалось Brain Drain; 29.08.2014 в 13:18. Причина: Добавить лог

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) Brain Drain, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Версия Windows: 5.2.3790, Service Pack 2 "Microsoft Windows Server 2003" ; AVZ работает с правами администратора,AVZ запущен из терминальной сессии (RDP-Tcp#1)
    Логи сделайте не через терминальную сессию

    1.4 Поиск маскировки процессов и драйверов
    Кто просил крутить самостоятельно настройки AVZ? Удаляйте теперь драйвер расширенного мониторинга процессов AVZPM и делайте новые логи.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. заархивировались файлы(rob111stewar@hotmail.com)
    От Владимир Худин в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 05.08.2014, 13:27
  2. зашифрованы файлы rob111stewar@hotmail.com
    От dayver в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 28.07.2014, 12:31
  3. Hotmail: спам не пройдёт!
    От CyberWriter в разделе Новости интернет-пространства
    Ответов: 0
    Последнее сообщение: 12.08.2011, 16:00
  4. Fake hotmail
    От paulomaruri в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 11.07.2010, 11:15
  5. А че за Hotmail.com?
    От Владимир2005 в разделе Антиспам
    Ответов: 10
    Последнее сообщение: 20.06.2005, 16:14

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00932 seconds with 21 queries