Printable View
Здравствуйте!
Файлы зашифрованы и имеют расширение HYDRA. Пример названия: [[email protected]][ID=2C551227]1.jpg.7z
Зашифрованы два компьютера на работе, к которым открыт общий доступ: 1 простой файлообменник, другой - сервер 1С-бухгалтерия.
Судя по времени изменения файлов, шифрование произошло в ночь с ПТ на СБ.
Откуда взялся вирус, где его первоисточник неизвестно.
Уважаемый(ая) [B]Boxtobox[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
2-3 зашифрованных файла (документ, картинка) упакуйте в архив вместе с файлом-запиской с требованием выкупа (если есть такой).
Дополнительно:
Скачайте [URL="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите [B]Да[/B] для соглашения с предупреждением.
Нажмите кнопку [B]Сканировать[/B] ([B]Scan[/B]).
После окончания сканирования будут созданы отчеты [B]FRST.txt[/B] и [B]Addition.txt[/B] в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Сразу предупрежу, расшифровки скорее всего нет.
Сделал отчеты First и письмо вымогателей
А где 2-3 зашифрованных файла?
Логи переделайте, пожалуйста, предварительно отметив галочкой пункт "Файлы за 90 дней".