Показано с 1 по 7 из 7.

На Сервере файлы с расширением locked (заявка № 202524)

  1. #1
    Junior Member Репутация
    Регистрация
    27.07.2016
    Сообщений
    7
    Вес репутации
    2

    На Сервере файлы с расширением locked

    На Сервере в сетевой папке многие файлы ворда, экселя, пдф, архивы и некоторые изображения стали с расширением locked.
    В корне этой общей папки обнаружен файл rtf следующего содержания:

    ***ВНИМАНИЕ!***
    Ваши файлы были зашифрованы вирусом RAA.
    При шифровании был применен алгоритм AES-256, используемый для защиты информации, представляющей государственную тайну.
    Это значит, что восстановить данные можно только купив ключ у нас.
    Покупка ключа - простейшее дело.
    Все, что вам надо:
    1. Скинуть ваш ID 74C73868-31C9-401F-B61C-18D4CF22B9F4 на почтовый адрес raa-consult1@keemail.me.
    2. Тестово расшифровать несколько файлов для того, чтоб убедиться, что у нас действительно есть ключ.
    3. Оплатить покупку Вашего ключа путем перевода на Bitcoin-адрес 1QHLJnXqVQid2goqABLaUpvn2x55j7Hyou.
    О том, как купить Bitcoin за рубли с любой карты - https://www.bestchange.ru/visa-maste...o-bitcoin.html
    4. Получить ключ и программу для расшифровки файлов.
    5. Предпринять меры по предотвращению подобных ситуаций в дальнейшем.

    Важно (1).
    Не пытайтесь подобрать ключ, это бесполезно, и может уничтожить ваши данные окончательно.

    Важно (2).
    Если по указанному адресу (raa-consult1@keemail.me) вами не был получен ответ в течение 3х часов, вы можете воспользоваться для связи сервисом Bitmessage
    (наш адрес - BM-2cVCd439eH5kTS9PzG4NxGUAtSCxLywsnv).
    Детальнее о программе - https://bitmessage.org/wiki/Main_Page

    Важно (3).
    Мы НЕ МОЖЕМ хранить ваши ключи вечно. Все ключи, за которые не было выплачено вознаграждение, удаляются в течение недели с момента заражения.

    README файлы расположены в корне каждого диска.

    ВАШ ID - 74C73868-31C9-401F-B61C-18D4CF22B9F4



    При сканировании Dr.web CureIt в безопасном режиме ничего вредоносного не обнаружено. Т.к. на Сервере Windows Server 2008 R2, то согласно инструкции 1 пункт пропустил и вложил 2 лог-файла.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Zvigor, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,229
    Вес репутации
    1022
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  5. #4
    Junior Member Репутация
    Регистрация
    27.07.2016
    Сообщений
    7
    Вес репутации
    2
    Повторно вставил 2 лог-файла
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,229
    Вес репутации
    1022
    Здесь логи в порядке.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  7. #6
    Junior Member Репутация
    Регистрация
    27.07.2016
    Сообщений
    7
    Вес репутации
    2
    Шифрование пошло с ПК из темы http://virusinfo.info/showthread.php?t=202523.
    Сохранил письмо с приложенным архивом, в котором был файл-ссылка. Там же в Temp нашел предположительно исполняемый файл с названием doc_attached_pjvnv.

    Попробовал расшифровать 1 файл утилитой RakhniDecryptor - подборка паролей не дала результата.

    Что дальше делать? Есть ли шанс расшифровать файлы?
    Последний раз редактировалось Zvigor; 29.07.2016 в 08:06.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,229
    Вес репутации
    1022
    Ответил в другой теме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. На ПК файлы с расширением locked
    От Zvigor в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 01.08.2016, 19:10
  2. Зашифрованы файлы с расширением .locked
    От don_1 в разделе Помогите!
    Ответов: 5
    Последнее сообщение: 16.07.2016, 01:09
  3. Ответов: 6
    Последнее сообщение: 09.06.2016, 20:14
  4. Ответов: 9
    Последнее сообщение: 09.06.2016, 19:28
  5. Ответов: 1
    Последнее сообщение: 28.01.2016, 13:02

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00937 seconds with 21 queries