Показано с 1 по 5 из 5.

вирус зашифровал файлы (заявка № 140420)

  1. #1
    Junior Member (OID) Репутация
    Регистрация
    14.06.2013
    Сообщений
    4
    Вес репутации
    17

    вирус зашифровал файлы

    Доброго времени суток!
    ситуация такая: в фирме нет сисадмина, сеть одноранговая 10 компов и сервер
    обратились ко мне с просьбой восстановить базу 1С
    файл базы 1Cv8.1CD оказался переименован в 1Cv8.1CD.XOi
    и в папке с базой присутствовал тхт файл следующего содержания:
    Внимание! Все Ваши файлы зашифрованы!
    Чтобы восстановить свои файлы и получить к ним доступ,
    свяжитесь с нами по email: ymasiz76@mail.ru
    У вас есть 5 попыток ввода кода. При превышении этого
    количества, все данные необратимо испортятся. Будьте
    внимательны при вводе кода!


    обследовав остальные общие папки обнаружил, что практически все документы так-же переименованны
    попробовл расшифровать файлы утилитой xoristdecryptor.exe - к успеху не привело
    если есть возможность - помогите разобратся с данной проблемой
    прилагаю ссылки с образцами зашифрованных файлов

    http://yadi.sk/d/yPuGxKPr5nvR8
    http://yadi.sk/d/5GM2XWwP5nvWm

    заранее благодарен

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,462
    Вес репутации
    342
    Уважаемый(ая) Вячеслав Черствов, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member (OID) Репутация
    Регистрация
    14.06.2013
    Сообщений
    4
    Вес репутации
    17
    получил доступ к зараженному серверу, прогнал его AVZ, он поудалял много вирусов, но троян-шифровальщик похоже не нашел прикладываю лог сканирования AVZ http://yadi.sk/d/Kx_uebPy5tvJo

  5. #4
    Junior Member (OID) Репутация
    Регистрация
    14.06.2013
    Сообщений
    4
    Вес репутации
    17
    Доброго времени суток!
    поступила еще информация про вирус, которые зашифровал файлы.
    исполнительный файл Bizon.exe
    обнаружил на сервере на рабочем столе
    запустил на тестовом компьютере - получил кучу зашифрованных файлов
    подскажите куда залить файл с шифровальщиком для исследования
    bizon.rar

  6. #5
    Junior Member (OID) Репутация
    Регистрация
    14.06.2013
    Сообщений
    4
    Вес репутации
    17
    заинтерисованным для информации
    вирус оказался trojan-ransom.win32.xorist.er
    файлы расшифровались только при повторном заражении машины
    нигде в инструкции не написанно, что расшифровку надо проводить на зараженной машине, из-за этого потерял 4 дня
    пытаясь расшифровать их на чистой нашине, и еслибы не случайность, мне не попался-бы тот-же вирус - то так и ничего не получилось
    расшифрововал утилитой от касперского xoristdecryptor.exe
    всем удачи, Берегите себя!!!

  • Уважаемый(ая) Вячеслав Черствов, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус зашифровал файлы .doc .xls .pdf .jpg
      От sanchouzz в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 17.06.2013, 12:00
    2. Вирус зашифровал файлы
      От Dimax24 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 10.04.2013, 09:56
    3. Вирус зашифровал файлы
      От Апаршин Игорь в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 19.09.2012, 05:42
    4. Вирус зашифровал файлы
      От Saukor в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 14.09.2012, 20:28
    5. Вирус зашифровал файлы
      От gorbik5 в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.02.2010, 22:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00087 seconds with 17 queries