вирус [email protected]

**mark2012on** · 13.09.2016, 13:24

При загрузке появляется сообщение, что данный файл не может быть открыт. Появляется в разных местах, разного размера.
Стоит антивирус Касперского, но он его не словил.. Прогнал через Dr.Web CureIt!, но последний ничего не нашел..

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 13.09.2016, 13:25

Уважаемый(ая) mark2012on, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mark2012on** · 13.09.2016, 15:19

Посмотрел подобные вопросы на Вашем форуме. Скачал утилиту Farbar Recovery Scan Tool
Снял логи этой программой. Файлы во вложении.

**thyrex** · 13.09.2016, 16:09

Где Вы такое старье словили-то? Образец шифрованного файла выложите на sendspace.com и пришлите ссылку на скачивание

**mark2012on** · 14.09.2016, 08:26

Добрый день!
Спасибо за то, что оперативно ответили!

"словил старье" бухгалтер год назад, но админы не долечили (не лечили). Сейчас мне приходится заниматься компами..

оказалось, что зашифрованных файлов на этом ПК 2800 штук !
также оказалось, что присутствуют файлы с названиями:
[email protected]-CL 0.0.1.0.id-xxx.cbf
[email protected]-CL 1.1.0.0.id-xxx.cbf

ссылка на образцы файлов
https://www.sendspace.com/filegroup/...HslLEAapD0GEvQ

**thyrex** · 14.09.2016, 20:43

С почтой d_madre Вам повезло и расшифровка возможна. С eric.decoder10 пока проблема

Проверьте ЛС

**mark2012on** · 14.09.2016, 21:37

Доброго времени суток!
Спасибо за оперативность!

Да, восстановленный Вами документ принадлежит нашей фирме.
Но на данный момент важно понять, активен ли вирус-шифровальщик сейчас или нет.
(Есть ли опасность заражения других ПК в локальной сети)

Восстановление документов вторично.

**thyrex** · 14.09.2016, 22:01

Активного нет

**mark2012on** · 15.09.2016, 08:46

Добрый день!
Спасибо за быстрый ответ.

Спросил у руководства по необходимости восстановления зашифрованных файлов.
Как только прозвучали слова про доп.плату, сразу услышал в ответ НЕТ..

хотя цена совсем небольшая..

Что же, буду удалять эти 2800 файлов ((

**thyrex** · 15.09.2016, 13:19

Значит информация там была не настолько ценная

вирус [email protected] (заявка № 203953)

Опции темы