диск машины, с которой по сети пошло заражение в наличии - облазил весь, но кроме зашифрованных файлов, самого кодировщика и его присутствия в автозапуске ничего больше не нашел
в пользовательском /temp лежит 2 exeшника вируса (одинаковых по содержимому), работали ли оба, либо один из них - не скажу
в пользовательском автозапуске прописан один из них
Dr.Shifro расшифровал (или якобы расшифровал) этот пример, но я, начитавшись рекомендаций не кормить - не стал. Решил обратиться сюда.
Спасибо за любые попытки и советы.
С уважением,
В.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) MVB, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
hola@all-ransomware 1.5.1.0
