Здравствуйте уважаемые хэлперы,
Проблема такова : криптолокер живущий на компе похоже ещё с 26июня дал о себе знать.
Зашифровал все файлы связанные с базой 1С. Присвоил им имена *.ananas
Проверки CureIt, DrWeb LiveCD, Kaspersky 6 WorkStation не обнаружили ничего,
в соответствии с правилами оформления просьюы о помощи публикую логи и пару шифрованых файлов.
Помогите пожалуйста с расшифровкой файла и поимкой зловреда.
С уважением,
Kripton
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) mr.Kripton, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Забыл вложить шифрованый файл
http://rghost.ru/7PxBTPRKx Файл из папки с 1С базой
http://rghost.ru/6pdqZqlnC XLS файл из папки Temp
Последний раз редактировалось mr.Kripton; 06.07.2015 в 20:23.
Есть ли у Вас зашифрованные файлы форматов .pf, .mdf, .tib ?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Добрый вечер,
Есть только
.cf
.1cd
.epf
.CDX
.DBF
.zip
.lst
возможно что-то упустил, поиск по маске не дал результатов
PS Нашлись не тронутые .pf файлы
Часть файлов восстановить можно
А можете прислать мне в ЛС архивом, выложенным на rghost.ru?Сообщение от mr.Kripton
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Отправил.
- - - - -Добавлено - - - - -
обнаружил старое сообщение http://rghost.ru/8WYyvlYls вылезло 25.06
Ваши права в разделе
Ответить с цитированием
