Printable View
[COLOR=#333333]Добрый день.[/COLOR]
[COLOR=#333333]Помогите пожалуйста c расшифровкой:[/COLOR]
[COLOR=#333333]имя_файла.формат.[/COLOR][B]id-[B]0066862635[/B][B][email protected]
[B]Под шифрование попали почти все файлы (zip, rar, pdf, dbf, docx, xlsx, и т.д.)[/B][/B][/B]
Уважаемый(ая) [B]LoginzaID: 103473796[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Шифратор запустили прямо на сервере?
А можно образец файла увидеть?
Насколько я понимаю, его запустили через rdp
Вот образец зашифрованого файла
Что-то я не пойму: в первом сообщении Вы указываете одно[quote="LoginzaID: 103473796;1342801"]имя_файла.формат.[B]id-0066862635[/B][email protected][/quote]А файлы присылаете совсем с иным хвостом
не обратил внимание, одни зашифрованы id-0066862635 а другие id-6249398989
выходит дважды шифровали?
Пришлите и файлы с id-0066862635
Вот с другим id