Здравствуйте уважаемые хэлперы,
Проблема такова : криптолокер живущий на компе похоже ещё с 26июня дал о себе знать.
Зашифровал все файлы связанные с базой 1С. Присвоил им имена *.ananas
Проверки CureIt, DrWeb LiveCD, Kaspersky 6 WorkStation не обнаружили ничего,
в соответствии с правилами оформления просьюы о помощи публикую логи и пару шифрованых файлов.
Помогите пожалуйста с расшифровкой файла и поимкой зловреда.
С уважением,
Kripton
Уважаемый(ая) [B]mr.Kripton[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Забыл вложить шифрованый файл
[url]http://rghost.ru/7PxBTPRKx[/url] Файл из папки с 1С базой
[url]http://rghost.ru/6pdqZqlnC[/url] XLS файл из папки Temp
Есть ли у Вас зашифрованные файлы форматов .pf, .mdf, .tib ?
Добрый вечер,
Есть только
.cf
.1cd
.epf
.CDX
.DBF
.zip
.lst
возможно что-то упустил, поиск по маске не дал результатов
PS Нашлись не тронутые .pf файлы
Часть файлов восстановить можно
[quote="mr.Kripton;1291912"]PS Нашлись не тронутые .pf файлы[/quote]А можете прислать мне в ЛС архивом, выложенным на rghost.ru?
Отправил.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
обнаружил старое сообщение http://rghost.ru/8WYyvlYls вылезло 25.06