Поймал вирус, который зашифровал файлы расширением [email protected]. xtbl

**Xors23** · 28.03.2016, 16:19

Добрый день. Поймали вирус шифровальщик с расширением xtbl с контактом для связи [email protected], связался по данному ящику, попросил прислать 5 файлов разного расширения, потом прислал ответ с расшифрованными файлами и требованием оплатить 500$. по истечению 3х дней 1000$, если надо дополнительно могу предоставить шифрованный файлы и расшифрованные файлы (которые прислал злоумышленник). Если нужны дополнительные файлы предоставлю незамедлительно. Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.03.2016, 16:20

Уважаемый(ая) Xors23, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 28.03.2016, 21:54

Десять первых по времени шифрования файлов заархивируйте прямо на проблемной машине, выложите на Яндекс диск и пришлите ссылку

**Xors23** · 28.03.2016, 23:43

Сообщение от thyrex

Десять первых по времени шифрования файлов заархивируйте прямо на проблемной машине, выложите на Яндекс диск и пришлите ссылку

https://yadi.sk/d/gWJEIaO9qYWH3

**thyrex** · 29.03.2016, 07:09

Что запускали перед появлением шифрования?

**Xors23** · 29.03.2016, 07:20

Сообщение от thyrex

Что запускали перед появлением шифрования?

Сложно скать, выяснил только, что 26.03.16 в 12:28 началось шифрование, увидел только 28.03 что все файлы зашифрованы

**thyrex** · 29.03.2016, 22:49

Ну так вспоминайте, что тогда запускали

**Xors23** · 29.03.2016, 23:15

Сообщение от thyrex

Ну так вспоминайте, что тогда запускали

В том то и дело, что я ничего не запускал, но Примерно в это время когда шифроваться начало сидел 1с специалист обновлял 1с, все подозрения на него. Но по старой русской традиции он все отрицает.

**Xors23** · 06.04.2016, 12:28

Добрый день. Подскажите, можно будет побороть данного шифровальщика?

**thyrex** · 06.04.2016, 20:09

Пока ответ неутешительный. Ожидайте

Поймал вирус, который зашифровал файлы расширением [email protected]. xtbl (заявка № 198888)

Опции темы