Вирус добавил разрешение .cpt к большому количеству файлов

Printable View

20.03.2015, 01:16
dvd4lviv

Вложений: 2

Вирус добавил разрешение .cpt к большому количеству файлов

Файлы фотографий, текстовых документов были переименованы путем добавления расширения .cpt.

В корне диска D обнаружен файл parol.txt следующего содержания:
ВНИМАНИЕ,ВАШИ ФАЙЛЫ,ДОКУМЕНТЫ,ФОТО,АРХИВЫ И ПРОЧАЯ ИНФОРМАЦИЯ ЗАШИФРОВАНЫ !!!ДЛЯ РАСШИФРОВКИ ФАЙЛОВ,ВАМ НЕОБХОДИМО НАПИСАТЬ НАМ НА ПОЧТУ
[EMAIL="[email protected]"][email protected][/EMAIL] ИЛИ [EMAIL="[email protected]"][email protected][/EMAIL] !!!
ПОПЫТКИ РАСШИФРОВАТЬ ФАЙЛЫ НЕ ИМЕЯ ОРИГИНАЛЬНОГО КЛЮЧА - ПРИВЕДУТ К ПОРЧЕ ФАЙЛОВ !!!
ТАК ЖЕ,РАСШИФРОВКА ВОЗМОЖНА НЕ ПОЗЖЕ 72 ЧАСОВ С МОМЕНТА ЗАШИФРОВКИ ВАШИХ ФАЙЛОВ !!!
20.03.2015, 01:17
Info_bot

Уважаемый(ая) [B]dvd4lviv[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
20.03.2015, 02:06
mike 1

Рассказывайте как поймали шифратора.
20.03.2015, 02:16
dvd4lviv

Вложений: 1

Два дня назад компьютер вышел из строя. Отнес в ремонт, оказалась полетела одна планка памяти. Сегодня забрал, включил, и сюрприз - все файлы документов и фотографий получили дополнительное разрешение .cpt. Источник заражения - наверное троян. Примеры файлов добавил.
20.03.2015, 02:20
mike 1

Не бывает такого чтобы что-то само шифровалось. Что-то но запускали. Ищите что запускалось, если не найдете, то расшифровку не получится сделать.
20.03.2015, 02:30
dvd4lviv

Хоть подскажите в каком направлении искать. Мне в ремонте переустановили windows, старые программы снесли.
20.03.2015, 02:41
dvd4lviv

Файл PAROL.txt был создан 17.03. в 20.37, в это время компьютер был в ремонте. Возможно они что-то устанавливали. Как это можно узнать?
20.03.2015, 12:51
mike 1

[QUOTE=dvd4lviv;1248306]Хоть подскажите в каком направлении искать. Мне в ремонте переустановили windows, старые программы снесли.[/QUOTE]
Если вам переустановили Windows после заражения, то скажите спасибо тому мастеру, который сделал все чтобы расшифровку не получилось сделать.

[QUOTE]Возможно они что-то устанавливали. Как это можно узнать?[/QUOTE]
Спросить у того кто ваш компьютер ремонтировал.