Доброго времени!
Зашифровались файлы с расширением [email protected]. Отчеты из программ AVZ и HijackThis прислать не получиться так как операционная система уже переустановлена (не мной). Но удалось найти файлик с вирусом который запускали.
Прошу помощи в расшифровке, если возможно.
Во вложении прикреплены:
vurus_xtbl.zip - файл с вирусом, под паролем virus.
Меню[email protected] - зашифрованный файл.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) cr0ss, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Здравствуйте,
Не приклдывайте вирусы как вложение, только загружайте по ссылке "Прислать запрошенный карантин" вверху темы.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Понял. Прошу прощения, упустил из виду.
Загрузил файл с вирусом по ссылке "Прислать запрошенный карантин".
Как вы тогда сохранили файлы, если ОС была переустановлена?
P.S. В случае если дата и время зашифрованных файлов была изменена, то с расшифровкой не поможем.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
Зашифрованный .doc находится на диске D: (как и остальные файлы), а файл с вирусом по почте пришел где и был найден.
П.С. ОС переустановили до меня... тут уж ничего поделать не могу кроме рекавери софта..
Проверьте дату и время зашифрованных файлов, убедитесь, что дата и время соответствует примерной дате шифрования.Сообщение от cr0ss
P.S. Далее потребуется 10 первых файлов по времени которые были зашифрованы, только если дата и время остались неизменными.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
С датой и временем файлов все в порядке, остались как есть. А вот на счет первых 10 по времени - не уверен, т.к. шифрование могло начаться с диска С:. Как быть? Искать первые 10 файлов по времени на диске D: или сканить рекавери софтом диск C: и искать там первые 10 файлов?
Ищите по времени первые 10 файлов и приложите их, где на начале зашифровались не могу знать, попробуйте вычислить сами.
CCNA, CCNP, CCNA Security, CCDA, CCDP
MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center
К сведению: архивировать их нужно прямо на проблемной машине
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Вот что удалось собрать из файлов ссылка
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) cr0ss, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
