Добрый день.
Вирус зашифровал все документы и появились вместо них TXT файлы с просьбой прислать денег на киви-кошелек для получения пароля.
Помогите!
Printable View
Добрый день.
Вирус зашифровал все документы и появились вместо них TXT файлы с просьбой прислать денег на киви-кошелек для получения пароля.
Помогите!
Уважаемый(ая) [B]YUTAaJAZz[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Поправка не зашифровал, а заархивировал
Какой вид получили архивы?
zip
И больше никаких отличительных признаков?
Вот как это выглядит
Что запустили перед появлением проблемы?
Я так думаю что это письмо на рабочую почту пришло. Там было два файла один из них подозрительный, но Dr.Webщики шифровальщика не нашли в нем.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
и Oficce 2003 Pro не работает, открывает и не находит какие то файлы типа PRO11.msi и закрывается.
Файлы, пришедшие на почту, сохранились?
Да на почте.
Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.
Готово
Файл сохранён как 161216_163243_111_5853ecfbe60ed.zip
Размер файла 3783010
MD5 18707b1069202c54131f604794007cca
Да, похоже зверек попался. Попробую проанализировать
Пришлите архив небольшого размера
Файл сохранён как 161219_084446_1_585773ce7cfad.zip
Размер файла 1241162
MD5 950e3011d0f5a84c83435064e2469562
А зачем засорять систему сбора карантинов мусором + еще и пароль неизвестный устанавливать?
Я думал вы просили прислать архив который вирусняк сделал. Нужно прислать первый архив но с меньшим весом?
Я про архив с пропавшими файлами
[quote="YUTAaJAZz;1420944"]Файл сохранён как 161219_084446_1_585773ce7cfad.zip
Размер файла 1241162
MD5 950e3011d0f5a84c83435064e2469562[/quote]Про пароль это я затупил уже :)
Проверьте ЛС
Столкнулся еще с тем, что внутри архива еще архив и пароль другой.