-
Junior Member
- Вес репутации
- 38
Зашифрованы файлы документов, фото, 1С базы и т.д.
Добрый день,
Очень нужна Ваша помощь для расшифровки моих данных:
О проблеме:
Во всех папках появился файл "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" со следующим содержанием:
Внимание! Все Ваши файлы зашифрованы!
Чтобы восстановить свои файлы и получить к ним доступ,
свяжитесь с нами по электронной почте: [email protected]
У вас есть 5 попыток ввода кода. При превышении этого
количества, все данные необратимо испортятся. Будьте
внимательны при вводе кода!
По данной ссылке архив files_as_example.rar с несколькими зашифрованными файлами:
https://www.dropbox.com/sh/c4l5hw8zzs26r7p/eUCVdiFkdp
Пробовал использовать утилиту от DrWeb te94decrypt.exe, но желаемого эффекта не принесло.
Так же пробовал утилиту от Касперкого xoristdecryptor.exe: результат работы не понятен, в отчете показано, что расшифровано 0, а в логе видел следующее:
23:47:48.0833 0x15b4 Known suspicious file: D:\Program Files\Common Files\Adobe\PDFL\6.0\Fonts\PFM\ZX______.MMM
23:47:48.0833 0x15b4 Known suspicious file: D:\Program Files\Common Files\Adobe\PDFL\6.0\Fonts\PFM\ZY______.MMM
23:47:48.0834 0x15b4 Known suspicious file: D:\Program Files\Common Files\Adobe\PDFL\9.9\Fonts\PFM\zx______.mmm
23:47:48.0834 0x15b4 Known suspicious file: D:\Program Files\Common Files\Adobe\PDFL\9.9\Fonts\PFM\zy______.mmm
23:47:49.0983 0x15b4 Known suspicious file: D:\Program Files\ABBYY FineReader 9.0\Resource\Font\zx______.mmm
23:47:49.0983 0x15b4 Known suspicious file: D:\Program Files\ABBYY FineReader 9.0\Resource\Font\zy______.mmm
23:47:50.0557 0x15b4 Known suspicious file: D:\1111\60000000.jpg.mmm
23:47:50.0558 0x15b4 Not crypted
23:47:50.0572 0x15b4 Known suspicious file: D:\1111\bars0000.jpg.mmm
23:47:50.0573 0x15b4 Not crypted
23:47:50.0573 0x15b4 Known suspicious file: D:\1111\IMG40000.jpg.mmm
23:47:50.0573 0x15b4 Not crypted
23:47:50.0580 0x15b4 ProcessDriveEnumEx: Drive E:\ type 3:0
23:47:50.0582 0x15b4 Known suspicious file: E:\AdwCleaner\AdwCleaner[R0].txt.mmm
23:47:50.0633 0x15b4 Known suspicious file: E:\AdwCleaner\AdwCleaner[R1].txt.mmm
23:47:50.0673 0x15b4 Known suspicious file: E:\AdwCleaner\AdwCleaner[S0].txt.mmm
23:47:50.0692 0x15b4 Known suspicious file: E:\AdwCleaner\AdwCleaner[S1].txt.mm
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) DanOld, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-