Printable View
Шифранулись документы и другие файлы на серверах и несколько компов задело.
Есть батфайл от вируса, троян из архива с паролем, который взял из бат-файла, еще какие-то файлы от него и архиватор 7z.
Каспер уже после заражения определяет HEURTrojan Ransom.Win32.Generic
Нужна помощь в расшифровке файлов.
Труды оплатим!
Логи с уже пролеченного компа, добавлю с зараженного еще.
Уважаемый(ая) [B]Сергей Привет[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Вот логи с пострадавшего сервера.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Еще логи с компьютера пользователя с неотработавшим до конца вирусом. А автозапуске батник от вируса.
Здравствуйте!
Один из файлов Jarjets_ReadMe.txt вместе с 2-3 зашифрованными документами упакуйте в архив и прикрепите к следующему сообщению.
Попробуем сначала определить тип вымогателя. Но шансов на расшифровку крайне мало.
[QUOTE=Sandor;1529014]Здравствуйте!
Один из файлов Jarjets_ReadMe.txt вместе с 2-3 зашифрованными документами упакуйте в архив и прикрепите к следующему сообщению.
[/QUOTE]
То что вы просили [url]https://disk.yandex.ru/d/d2BcUjfTi-E-PA[/url]
Тип вымогателя [url=[url=https://id-ransomware.blogspot.com/2023/01/proxima-ransomware.html]этого типа вымогателя[/url]]Proxima[/url], расшифровки нет.