Printable View
Доброго времени суток!
У нас в офисе стоит сервер СКУД-а на котором все данные наших сотрудников. Управляет этим сервером наша сотрудница из отдела HR. И как то она завезла нам этот вирус который зашифровал все наши данные. Прошу помочь.
Шахоб Муродов
Технический Специалист ООО "Формула 55"
[EMAIL="[email protected]"][email protected][/EMAIL]
+992904071133
Таджикистан, Душанбе
Уважаемый(ая) [B]Shahob[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Судя по времени появления файлов с сообщением от вымогателей проблема нарисовалась в рабочее время, а значит сотрудница сама что-то запустила. Нужен этот файл.
[QUOTE=thyrex;1502405]Судя по времени появления файлов с сообщением от вымогателей проблема нарисовалась в рабочее время, а значит сотрудница сама что-то запустила. Нужен этот файл.[/QUOTE]
Сотрудница говорит якобы разблокировала комп а там все было открыто, и ничего она не делала.
Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.
Касперский нашел его походу
Родительский класс: TrojWare
Описание: Модифицирует данные на компьютере-жертве, с тем чтобы пользователь не мог ими воспользоваться, или блокирует работу компьютера. После того, как данные «взяты в заложники» (блокированы или зашифрованы), у пользователя требуют выкуп за их расшифровку. Деньги жертва должна передать злоумышленнику, после чего тот обещает выслать программу для восстановления данных или нормальной работы компьютера.
Вот логи от FRST:
В каком файле нашел? Прислать можете, хотя бы карантин антивируса?
Загрузил в "[COLOR="#FF0000"][B]Прислать запрошенный карантин[/B][/COLOR]"
Вирус был в .exe формате и на рабочем столе. Запустить не получится так как оно переобразилась в формат .limbo
Да, я уже получил его на другом форуме. Спасибо.
О возможностях расшифровки сказать что-то определенное трудно, кроме того, что авторы похоже исправили свои предыдущие ошибки и шифруют файл корректно. Поскольку у Вас установлен продукт Лаборатории Касперского, создавайте [url=https://forum.kasperskyclub.ru/index.php?showtopic=48525]запрос на расшифровку[/url]. К запросу приложите примеры зашифрованных файлов (документы Office, картинки) и файл Read-Me-Now.txt с сообщением вымогателей для связи с ними. Также в запросе укажите эту ссылку [url]https://www.virustotal.com/gui/file/a893019ce62d799c3ef4beb9610f7cf42efc47131f8674f9afa82f598d3d6330/detection[/url]. Результат общения с техподдержкой, пожалуйста, сообщите.
Дело в том что, антивирус у меня триал без лицензии, и установил я его уже после заражения. Попробую купить лицензию и оправлю им вирус. Потом отпишусь.
=D1=F2=E0=F2=E8=F1=F2=E8=EA=E0 =EF=F0=EE=E2=E5=E4=E5=ED=ED=EE=E3=EE =EB=
=E5=F7=E5=ED=E8=FF:
[LIST][*]=CF=EE=EB=F3=F7=E5=ED=EE =EA=E0=F0=E0=ED=F2=E8=ED=EE=E2: [B]1[/B][*]=CE=E1=F0=E0=E1=EE=F2=E0=ED=EE =F4=E0=E9=EB=EE=E2: [B]0[/B][*]=C2 =F5=EE=E4=E5 =EB=E5=F7=E5=ED=E8=FF =E2=F0=E5=E4=EE=ED=EE=F1=ED=FB=
=E5 =EF=F0=EE=E3=F0=E0=EC=EC=FB =E2 =EA=E0=F0=E0=ED=F2=E8=ED=E0=F5 =ED=
=E5 =EE=E1=ED=E0=F0=F3=E6=E5=ED=FB[/LIST]