trojan.encoder.741

**avantassi** · 28.04.2017, 12:23

Добрый день.
Один из компьютеров на работе был заражен trojan.encoder.741 (по словам приглашенного специалиста). В итоге все файлы в рабочей папке были зашифрованы.

Есть ли возможность их расшифровать?

p.s. Я выполнила диагностику, как и просили, но мой компьютер вроде бы таким не заражен. В моем распоряжении есть несколько зашифрованных файлов и письмо с требованиями. Если понадобится, могу предоставить все зашифрованные файлы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.04.2017, 12:25

Уважаемый(ая) avantassi, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 28.04.2017, 13:38

Скачайте Farbar Recovery Scan Tool [img=http://i.imgur.com/NAAC5Ba.png] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/*]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
[img=http://i.imgur.com/3munStB.png]
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

**avantassi** · 28.04.2017, 13:52

Отчеты:

**thyrex** · 28.04.2017, 14:09

Шифрованные файлы и сообщение вымогателя пришлите в архиве

**avantassi** · 28.04.2017, 14:14

Во вложении несколько файлов (doc и 1с):

**thyrex** · 03.05.2017, 23:29

Попробуйте поискать на компьютере файлы config.cfg и private.pem

**avantassi** · 04.05.2017, 11:41

Сообщение от thyrex

Попробуйте поискать на компьютере файлы config.cfg и private.pem

Было только письмо с требованиями в формате txt

**thyrex** · 04.05.2017, 20:28

Без этих файлов даже механизм работы вируса не изучить толком

trojan.encoder.741 (заявка № 211564)

Опции темы