В ночь на 08.10.2015 файлы на сервере были зашифрованы. имеют расширение *.cbf, файлы вида _pervomay.jpg.id-{ILKHHEAWUQMJGCYVRNJGCYVRNKGDZVSOLHDA-08.10.2015 1@16@251675898}[email protected].
Прикладываю 2 архива с одними и теми же файлами до шифрования и после. Помогите пожалуйста, Очень срочно!!!
Стоит ли писать в "Помогите+"?
https://cloud.mail.ru/public/AXjP/8mkmKEfPu
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) papay155, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Сервер Windows server 2008 r2 установлен на VMware EXSI виртуальной машиной. В автозагрузке была обнаружена программа (progrmma => "C:\Program Files (x86)\z\explorer.exe). Сейчас диск сервера примонтирован к другой виртуальной машине, данный файл попал в карантин антивируса Касперского. Может быть ее извлечь и тоже прислать каким-то образом?
- - - - -Добавлено - - - - -
Также выложил по ссылке тело самого вируса, заархивирован в папке к которой он находился.
Помогите пожалуйста люди добрые!
Могу выслать дешифратор в личку, но предупреждаю, что в лучшем случае получится расшифровать файлы следующих форматов: doc, docx, xls, xlsx, jpg. Остальное под большим вопросом.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Вышлите пожалуйста.Сообщение от mike 1
Я еще хотел обратиться в Помогите+, но пока не могу оплатить услугу. Стоит пытаться?
Выслал в ЛС.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Ваши права в разделе
Ответить с цитированием
