Доброго времени суток, уважаемые форумчане.
После открытия письма, зараженного вирусом, произошло шифрование файлов. Замечено, что это коснулось файлов *.doc, *.jpg, - к имени файла после засширения добавился текст [email protected]_AF10
Т.о. файлы имеют теперь вид RIMG0644.JPG.KORSARS @ASIA.COM_AF10, 1 ТРУДОВОЙ ДОГОВОР[email protected]_AF10 и т.п.
Пробовал их расшифровать программой RectorDecryptor от Касперского. Увы не помогло. Прошу у Вас помощи. Прилагаю образцы файлов.crypto.zip
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) vice4, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Дешифратором для данной модификации пока никто не поделился
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Иными словами - информация в файлах пока не доступна? ЖальСообщение от thyrex
http://rghost.ru/42016364 должен помочь
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
да, помогло с doc и jpg файлами - буду проверять работу программы с базами "1С"
спасибо
С доработками для баз 1С, и.т.п - http://rghost.ru/42017402
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Ваши права в разделе
Ответить с цитированием
