И снова Trojan-Ransom.Win32.Xorist.ln

**Сергей Стр** · 29.11.2016, 13:46

Троян зашифровал файлы, KES 10 пропустил, нашел тело вируса на рабочем столе одного из пользователей и в папке Temp только после полной проверки.
Зашифрованные файлы имеют расширение filebk. Пострадали ссылки, документы, базы 1С на сервере(Windows server 2012 R2). Судя по логам касперского задачи "защита от сетевых атак" и "файловый антивирус" были отключены и после этого прошло заражение.
Прошу помощи в расшифровке, прилагаю необходимые отчеты.

https://yadi.sk/d/5MsksH2azjstY зашифрованный файл

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 29.11.2016, 13:48

Уважаемый(ая) Сергей Стр, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 29.11.2016, 15:56

Образцы шифрованных файлов пришлите

**Сергей Стр** · 30.11.2016, 05:15

Сообщение от thyrex

Образцы шифрованных файлов пришлите

https://yadi.sk/d/2AK1gbgLzoBuB вот здесь образцы зашифрованных файлов

**thyrex** · 30.11.2016, 22:04

Из присланного только один файл возможно не расшифрован - Readme.txt
Возможно он зашифрован несколько раз

**Сергей Стр** · 01.12.2016, 01:16

тело вируса прислать?

**thyrex** · 01.12.2016, 06:48

Вечером выдам расшифровку

**thyrex** · 03.12.2016, 10:57

Проверьте ЛС

**Сергей Стр** · 05.12.2016, 16:57

Спасибо огромное

все файлы успешно расшифровались (dbf, doc и так далее)

И снова Trojan-Ransom.Win32.Xorist.ln (заявка № 206354)

Опции темы