Произошло заражение скриптом шифровальщиком. Заменяет файлы запароленными архивами с именем по шаблону "[email protected]@gmail.com.e0cr2 [email protected]@gmail.com.30cr1ptss77 @[email protected]" Лечение произвел. Пожалуйста, помогите разобраться с расшифровкой
Пример зашифрованных файлов:
https://yadi.sk/d/Jn6GIbsNzfGJu
https://yadi.sk/d/PHv3_a2ozfGKA
https://yadi.sk/d/XkLc91xnzfGKS
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) vitgs, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Нам нужно тело скрипта
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
а где его искать или как может называться скрипт?Сообщение от thyrex
- - - - -Добавлено - - - - -
нашел - см. файл (2.ZIP )
Проверьте ЛС
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
добрый день, есть хоть небольшая надежда в подборе пароля?
В том то и дело, что мистика происходит - отправленный пароль верный, но он не срабатывает почему-то
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
может есть пробел или спец символ и через переписку он заменяется, может пришлите в файле пароль, я еще раз попробую
Ваши права в разделе
Ответить с цитированием
