Зашифрованы все файлы Microsoft Office, которые наработанны за несколько лет! Помогите в решении проблемы.
Зашифрованы все файлы Microsoft Office, которые наработанны за несколько лет! Помогите в решении проблемы.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) venom232, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Больше подробностей о шифровании не будет?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
После имени файла дописывает [email protected]_*****
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Прилагаю лог Malware
Поместите в карантин МВАМ только
Код:Folders: 1 Rogue.Multiple, C:\Users\User\AppData\Roaming\02022015, , [27ebc2588cfea294c97a16255ea533cd], Files: 16 Trojan.Miner, C:\Users\User\AppData\Roaming\Agent!\libcurl-4.dll, , [db37ab6f5634d5612f74913b8979837d], PUP.BitCoinMiner, C:\Users\User\AppData\Roaming\Agent!\minerd.exe, , [82905fbb6129aa8c85394de6808107f9], Rogue.Multiple, C:\Users\User\AppData\Roaming\02022015\files.list, , [27ebc2588cfea294c97a16255ea533cd], Rogue.Multiple, C:\Users\User\AppData\Roaming\02022015\msg.html, , [27ebc2588cfea294c97a16255ea533cd],
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
А что делать после перемещения в карантин?
- - - - -Добавлено - - - - -
Выслал зашифрованный файл на [email protected]. Прислали ссылку на скачивание дешифратора и код расшифровки. Запустил, ввел код и все расшифровано! Вроде больше ничего не пострадало.
Дешифратором не поделитесь?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сегодня нет уже возможности, а завтра утром скину дешифратор и ключ
- - - - -Добавлено - - - - -
Ссылка на дешифратор http://rghost.ru/84csHQ78X
И в письме сам код для расшифровки, который прилагаю в файле. Я так понял, что он привязан к id компа, т.к. этот код на другой машине не работает.
Спасибо
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ваши права в разделе
Ответить с цитированием
