Показано с 1 по 8 из 8.

Вирус добавил разрешение .cpt к большому количеству файлов (заявка № 180040)

  1. #1
    Junior Member Репутация
    Регистрация
    20.03.2015
    Сообщений
    4
    Вес репутации
    33

    Вирус добавил разрешение .cpt к большому количеству файлов

    Файлы фотографий, текстовых документов были переименованы путем добавления расширения .cpt.

    В корне диска D обнаружен файл parol.txt следующего содержания:
    ВНИМАНИЕ,ВАШИ ФАЙЛЫ,ДОКУМЕНТЫ,ФОТО,АРХИВЫ И ПРОЧАЯ ИНФОРМАЦИЯ ЗАШИФРОВАНЫ !!!ДЛЯ РАСШИФРОВКИ ФАЙЛОВ,ВАМ НЕОБХОДИМО НАПИСАТЬ НАМ НА ПОЧТУ
    [email protected] ИЛИ [email protected] !!!
    ПОПЫТКИ РАСШИФРОВАТЬ ФАЙЛЫ НЕ ИМЕЯ ОРИГИНАЛЬНОГО КЛЮЧА - ПРИВЕДУТ К ПОРЧЕ ФАЙЛОВ !!!
    ТАК ЖЕ,РАСШИФРОВКА ВОЗМОЖНА НЕ ПОЗЖЕ 72 ЧАСОВ С МОМЕНТА ЗАШИФРОВКИ ВАШИХ ФАЙЛОВ !!!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) dvd4lviv, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Рассказывайте как поймали шифратора.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  5. #4
    Junior Member Репутация
    Регистрация
    20.03.2015
    Сообщений
    4
    Вес репутации
    33
    Два дня назад компьютер вышел из строя. Отнес в ремонт, оказалась полетела одна планка памяти. Сегодня забрал, включил, и сюрприз - все файлы документов и фотографий получили дополнительное разрешение .cpt. Источник заражения - наверное троян. Примеры файлов добавил.
    Вложения Вложения
    • Тип файла: zip files.zip (458.5 Кб, 0 просмотров)

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Не бывает такого чтобы что-то само шифровалось. Что-то но запускали. Ищите что запускалось, если не найдете, то расшифровку не получится сделать.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  7. #6
    Junior Member Репутация
    Регистрация
    20.03.2015
    Сообщений
    4
    Вес репутации
    33
    Хоть подскажите в каком направлении искать. Мне в ремонте переустановили windows, старые программы снесли.

  8. #7
    Junior Member Репутация
    Регистрация
    20.03.2015
    Сообщений
    4
    Вес репутации
    33
    Файл PAROL.txt был создан 17.03. в 20.37, в это время компьютер был в ремонте. Возможно они что-то устанавливали. Как это можно узнать?

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Цитата Сообщение от dvd4lviv Посмотреть сообщение
    Хоть подскажите в каком направлении искать. Мне в ремонте переустановили windows, старые программы снесли.
    Если вам переустановили Windows после заражения, то скажите спасибо тому мастеру, который сделал все чтобы расшифровку не получилось сделать.


    Возможно они что-то устанавливали. Как это можно узнать?
    Спросить у того кто ваш компьютер ремонтировал.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

Похожие темы

  1. США стали лидерами по количеству сайтов с вредоносным ПО
    От ALEX(XX) в разделе Новости компьютерной безопасности
    Ответов: 2
    Последнее сообщение: 22.12.2008, 20:09
  2. Ответов: 3
    Последнее сообщение: 24.11.2008, 00:19

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01173 seconds with 20 queries