Зашифровали файлы, в название каждого дописано [email protected]____.c400

**Reegg** · 03.11.2016, 13:50

Добрый день!

Первого числа вломились сервер по RDP и запустили вирус шифровальщик который зашифровал .doc .xls .jpg и базы 1c и другие..
В конце название файла добавил [email protected]____.c400

На рабочем столе взломанной учётке остался этот вирус в папке \j\iuy.exe вот результат сканирования https://www.virustotal.com/ru/file/b...is/1478076230/

вот сам вирус [удалено]
пароль от архива: virus

примеры зашифрованных файлов prumer_fill.rar

нигде не могу найти расшифровщика, помогите пожалуйста

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 03.11.2016, 13:51

Уважаемый(ая) Reegg, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 03.11.2016, 14:53

http://virusinfo.info/pravila.html

**Reegg** · 03.11.2016, 15:31

Сообщение от thyrex

http://virusinfo.info/pravila.html

дело в том что есть только зашифрованные файлы, ОСь на том сервере уже перебита (давно это уже нужно было сделать..)

**thyrex** · 07.11.2016, 20:21

С расшифровкой помочь не сможем

Зашифровали файлы, в название каждого дописано [email protected]____.c400 (заявка № 205485)

Опции темы