Здравствуйте.
Через почту загружен вирус, зашифровавший файлы MS Office 2010
([email protected] 1.1.0.0.id-TUUUVWXYYYZAABCDDDEEFGHHHIIJKLLMMMNO-07.09.2015 11@[email protected].cbf)
Если можете, помогите пожалуйста расшифровать. Логи прилагаю. Особых подробностей нет.
Файлы зашифрованы и в сетевых папках.
Ссылка на зашифрованный файл(ы):
https://yadi.sk/d/9xNUPDoqixUt9
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) xvr1, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Логи из под Администратора нужны.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
логи сканирования утилитами АВЗ и HiJackThis выполнены запускомСообщение от mike 1
утилит от имени Администратора. Что-то не так?
Логи в первом сообщении сняты не от имени Администратора.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Здравствуйте.
Для ускорения рассмотрения подписался и разместил эту тему в разделе Помогите+.
Зашел под Администратором и выполнил рекомендованные инструкцией действия, логи прилагаются
1. ссылка на тему в разделе Помогите: http://virusinfo.info/showthread.php?t=189730
2. Описание проблемы:
Секретарем руководителя получено письмо с темой: "накладные по недоплате"
(_тело_сообщения_
Бухгалтер Наталья Дорохова <[email protected]> (ООО "Эл-мест")
[email protected]
накладные по недоплате
----------------------------------
День добрый!
Скидываю накладные по прошло-месячной поставке (во вложении).
В соответствии с нашей информацией за Вашим предприятием до сих пор числиться недоплата (примерно 3 тыс р.).
Пожалуйста проверьте нашу информацию и вышлите либо оплаченный счет, либо недостающую сумму.
Очень ждем от Вас ответа, хочется поставить точку в отчетах.
С уважением к Вам, бухгалтер ООО Эл-мест Наталья Дорохова
тел.: 645-12-18
тел.: 645-12-12
).
В прилагаемом к письму
файле "накладные.rar" содержится файл "накладные.scr", который секретарь попыталась открыть не распаковывая архив. На экране появилась картинка.
Но при этом все файлы формата MS Office (doc,docx), pdf, tif,jpeg, в доступных каталогах, в т.ч. сетевых
зашифровались и сменили имена (пример:
[email protected]-CL 1.1.0.0.id-TUUUVWXYYYZAABCDDDEEFGHHHIIJKLLMMMNO-07.09.2015
11@[email protected])
с расширением CBF.
Ссылка на диск зашифрованные файлы и файлы оригиналы (сохраненные копии с др.машины):
https://yadi.sk/d/9xNUPDoqixUt9
3. Ссылки в письме, после открытия которой файлы зашифровались - не было.
4. Вложение из письма "накладные.rar" и файл MSG добавлен в архив "Nakladnie+Msg.zip"
с паролем virus и архив добавлен к прилагаемым файлам.
Последний раз редактировалось mike 1; 11.09.2015 в 20:21. Причина: Карантин в теме
Ответил в Помогите+.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Уважаемый(ая) xvr1, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
