Постоянно шифруются файлы

**ITC** · 17.02.2017, 15:39

Здравствуйте, открываю почту, мне прислали файл, сохраняю его на рабочий стол - он открывается всё в порядке, перемещаю его в обмен, который находится на линуксовом сервере и он уже не открывается, хоть я его назад скачиваю себе, хоть с других пк открываю или других учётных записей. 2 недели назад был вирус-шифровальщик, заразил обмен. Мы каждый ПК и сервера просканировали KVRT, заразу всю удалили. Почему тогда файлы портятся? На моём ПК стоит лицензионный Касперский Endpoint secutity 10

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 17.02.2017, 15:40

Уважаемый(ая) ITC, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 17.02.2017, 16:19

Уверены, что шифровальщик не активен на каком-либо компьютере, имеющем доступ к серверу?

**ITC** · 17.02.2017, 16:49

Проверили все ПК и серверы, все угрозы были удалены

**thyrex** · 17.02.2017, 18:26

Пришлите пример поврежденного файла. Кстати, а какой шифратор был найден?

**ITC** · 18.02.2017, 21:00

Какой шифратор я не знаю, но на одном ноутбуке, который видимо и был разносчиком, на экране была табличка что ваши файлы зашифрованы, был код, по которому можно зайти в личный кабинет Там полноценный сайт с чатом, срок дедлайна был 10 дней, сумма около 20 тысяч рублей за расшифровку. Прикреплённый файл заархивировал, т.к. он не прикреплялся.

**thyrex** · 18.02.2017, 21:36

Тогда это Spora. Имеет ко всему прочему и функционал сетевого червя. Никаких шансов для расшифровки.

**ITC** · 18.02.2017, 22:24

Вопрос о расшифровке уже не стоит. У пользователей уже страх пользоваться обменом. Возможно ли что KVRT не полностью удалил заразу? Создал вордовский докумен, положил в папку в обмен, всё в порядке. Почему тогда файл из письма разрушился? Ничего не понятно)))