11.08.2014 г. на почту одного из бухгалтеров пришло письмо, которое уже удалили и я его не видел. Остались только файлы которые открывались (шифровальщик) два архива. Один из них с расширением .lzh и после этого собственно зашифровались файлы доковские, экселевские картинки и даже архивы, но не во всех папках, а в большинстве. Все зашифрованные файлы находятся на серверной машине. Имя файлов после .doc например имеют вот такой вид [email protected]. Прошу помощи
Уважаемый(ая) [B]Raybany[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="Raybany;1147074"]Один из них с расширением .lzh[/quote]Запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
все сделал, запаковал с паролем и по ссылке вверху отправил zip архив.
хотел поинтересоваться, какие-нибудь продвижения или мысли не появились?
[quote="Raybany;1147679"]какие-нибудь продвижения или мысли не появились?[/quote]
прочитайте эту статью [url]http://virusinfo.info/showthread.php?t=164586[/url]
возможно поможет получить нужный ключ для расшифровки
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
аналогичные рекомендации и от вебовцев ;)
[url]http://forum.drweb.com/index.php?showtopic=318311[/url]
без полиции никак не получится ничего сделать, правильно понял?
Рекомендую обратиться в техподдержку DrWeb при наличии вложения есть небольшие шансы на возможность расшифровки файлов.
спасибо за совет, уже сделал..буду ждать ответа.
Здравствуйте еще раз, скажите пожалуйста, этот "вирус" который зашифровал много файлов, шифрует до сих пор. Что делать не подскажите?
Ищите компьюютер, с которого его запустили. Это с него файлы шифруются по сети
С самого начала надо было делать логи именно на той машине, где запустили шифровальщик.
Отключите пока доступ к сетевой папке.
Если на сервере делаются теневые копии, пробуйте найти исходные файлы в свойствах сетевой папки на закладке "Предыдущие версии".
[QUOTE=thyrex;1148541]Ищите компьюютер, с которого его запустили. Это с него файлы шифруются по сети[/QUOTE]
я знаю с какого компьютера все это произошло, на нем запустить поиск вирусов, правильно понял?
Сделать на нем логи по правилам
[QUOTE=thyrex;1148581]Сделать на нем логи по правилам[/QUOTE]
понял, хорошо.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]