Здравствуйте. Поймал trojan.encoder который зашифровал и добавил расширение файлам. Теперь файлы имеют вид: document.doc.id-{...}[email protected] Есть ли декодер к этой версии шифровальщика? DRWEB называет его trojan.encoder.567. Также сохранился в карантине файл с которого началось заражение.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) MACTEP86, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Были ли случаи восстановления? Логи прилагаются.
Похоже вас сбрутили. Пароли от RDP и учетных записей поменяйте на более стойкие.
Установите Internet Explorer 8 (даже если им не пользуетесь)
Есть, но не у нас. Покупаете лицензию на антивирус DrWeb и создаете сюда https://support.drweb.com/new/free_u...=&for_decode=1 запрос на расшифровку. Лицензию можете купить здесь http://catalog.allsoft.ru/677/64025Были ли случаи восстановления?
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Ваши права в разделе
Ответить с цитированием
