Зашифрованы данные decx

**DDenniss** · 11.11.2015, 22:05

Добрый день. У нас зашифровали данные с раширением decx

http://f-bit.ru/716089 - virusinfo_syscheck
http://f-bit.ru/716091 - hijackthis
http://f-bit.ru/716092 - сами файлы

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.11.2015, 22:07

Уважаемый(ая) DDenniss, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 12.11.2015, 01:46

Логи на форум грузите.

**DDenniss** · 12.11.2015, 11:28

На файлообменник пойдет?

http://f-bit.ru/716089 - virusinfo_syscheck
http://f-bit.ru/716091 - hijackthis
http://f-bit.ru/716092 - сами файлы

**DDenniss** · 12.11.2015, 17:09

а файлообменник не пойдет?

**thyrex** · 12.11.2015, 22:07

Вы даже сами в ссылках запутались

Логи на форум через кнопку Расширенный режим

**DDenniss** · 13.11.2015, 07:04

Вложил файлы

**thyrex** · 13.11.2015, 17:47

Что запускали перед появлением шифрования?

И вообще как можно дважды за короткое время получить разные варианты одного и того же шифровальщика?

**DDenniss** · 13.11.2015, 18:17

Перед появлением не готов ответить.

Это на разных серверах и разных IP адресах.

**thyrex** · 13.11.2015, 18:48

Без тела шифровальщика помочь невозможно

**DDenniss** · 13.11.2015, 18:55

а указанные утилиты не собрали информации о теле шифровальщика?

**thyrex** · 13.11.2015, 18:59

Следов шифровальщика в этих логах нет.

Может что найдете в логах самого сервера, если зашифровали после входа по RDP

**DDenniss** · 13.11.2015, 19:01

а что искать примерно? Cureit какие то вирусы находил, удалил!!!

**thyrex** · 13.11.2015, 19:07

Если CureIt удалял, то смотрите что-нибудь типа Encoder.94

**DDenniss** · 13.11.2015, 19:12

В CureIt.log ?
Вот скрин Cureit

**thyrex** · 13.11.2015, 19:35

services.exe может быть тем, что нужно

**DDenniss** · 13.11.2015, 19:49

и что с ним нужно сделать?

- - - - -Добавлено - - - - -

Service

**thyrex** · 13.11.2015, 20:10

Все-таки не он

**DDenniss** · 13.11.2015, 20:12

расшифровать не получится?

**thyrex** · 13.11.2015, 20:21

без тела шифровальщика - никак

Зашифрованы данные decx (заявка № 192655)

Опции темы