Показано с 1 по 8 из 8.

Вирус зашифровал файлы на жестком диске. (заявка № 158378)

  1. #1
    Junior Member Репутация
    Регистрация
    16.04.2014
    Сообщений
    9
    Вес репутации
    14

    Вирус зашифровал файлы на жестком диске.

    На жестком диске рабочего компьютера примерно 40% файлов (около 5000 документов) (документы Microsoft Office 2007 с расширениями .docx, .xlsx, .pdf, по остальным форматам пока достоверной информации нет, не проверялось) перестали открываться.
    При попытке открыть такие файлы появляется сообщение о том что файл поврежден. Внешне эти файлы не поменялись, расширение и имя остались прежними. Ни одна из попыток как-то восстановить эти файлы не увенчалась успехом

    В корне диска появилось множество файлов формата .txt с сообщением "Здравствуйте ваш жесткий диск зашифрован чтобы получить пароль и расшифровать файлы обратитесь указанному емейлу 9503177269@mail.ru ответим в течение трех часов при обращении укажите ваш кодВаш код *******************"

    Прикрепить образец поврежденного файла не получилось
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) leonenko83, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    16.04.2014
    Сообщений
    9
    Вес репутации
    14
    http://files.mail.ru/167944E330CC486289C6690795CC7559

    ссылка на зашифрованные файлы

  5. #4
    Junior Member Репутация
    Регистрация
    16.04.2014
    Сообщений
    9
    Вес репутации
    14
    Оченьпечалька....

    На рабочем компьютере испорчено ни много ни мало более 10 000 файлов Word и около 100 таблиц Excel - это практически весь результат работы транспортной фирмы за 2 года, включая анализ производства, расчеты з/п и прочие необходимости... Причем наша история отличается от прочих:
    1. Имена файлов остались не тронуты, в т.ч. расширения.
    2. Почта злодея - *************@mail.ru (где * - цифры)
    3. Внимание! После публикации темы с проблемой на этом сайте получил на личный(!) e-mail письмо вида "я тот хакер который зашифровал файлы. платите деньги". Единственный способ узнать мой личный ящик - просмотреть прикрепленные мною образцы поврежденных файлов через профиль files.mail.ru. Причем отозвался тот же товарищ, который первоначально оставлял свои контакты для связи в корне диска Д после вирусной атаки. Мало того, он с лёгкостью мне в качестве доказательства расшифровал один файлик.
    4. При всём при этом на почту писем никаких не приходило.

    Злодей просит 10 000 руб. Как бы для фирмы не так уж и много, но как-то не привыкли мы так работать. Ознакомившись со множеством похожих тем на форуме появилась надежда, что все таки есть возможность вылечить работу, но теперь уже даже не знаю....

    Неужели большинство пострадавших от подобных атак люди все таки прибегают к предложенному злоумышленниками способу решения проблемы?...
    Последний раз редактировалось leonenko83; 16.04.2014 в 18:31.

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,539
    Вес репутации
    3021
    Логи в порядке
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. Это понравилось:


  8. #6
    Junior Member Репутация
    Регистрация
    16.04.2014
    Сообщений
    9
    Вес репутации
    14
    Цитата Сообщение от leonenko83 Посмотреть сообщение
    http://files.mail.ru/167944E330CC486289C6690795CC7559

    ссылка на зашифрованные файлы
    у меня еще есть один из зашифрованных файлов уже в расшифрованном виде непосредственно злоумышленником. может это поможет?

    Выкладываю. http://files.mail.ru/87898CDAD7DB47668D6B9551995D27F5

  9. #7
    Junior Member Репутация
    Регистрация
    16.04.2014
    Сообщений
    9
    Вес репутации
    14
    Подскажите пожалуйста, уважаемые модераторы, были ли подобные случаи в Вашей практике?
    Перечитал много форумов, практически у всех пострадавших шифровальщики меняли расширения. В моем случае такого не было...

    Возможно мой случай из ряда "давным давно это было, уже все давно знают как с этим бороться"... Или же наоборот - мой случай уникальный? Проверка Касперским ничего не дала, я даже не знаю названия вируса. Логи в порядке.

    Возможность восстановить файлы есть. Вручную. Но проблема в том, что пострадало ооочень большое количество - более 25 000 .doc, .docx, .xls, .xlsx!!!

    Буду рад любой информации! Заранее благодарю!
    Последний раз редактировалось leonenko83; 21.04.2014 в 12:48.

  10. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,539
    Вес репутации
    3021
    Увы, без тела шифровальщика даже трудно сказать, что за алгоритм использовался
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Вирус зашифровал файлы на диске
    От Nord_cat в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 19.03.2014, 18:53
  2. Ответов: 5
    Последнее сообщение: 12.09.2013, 17:08
  3. Ответов: 4
    Последнее сообщение: 10.07.2012, 22:28
  4. Вирус зашифровал файлы на диске
    От Dmitry666 в разделе Помогите!
    Ответов: 12
    Последнее сообщение: 24.02.2012, 11:34
  5. вирус lockdir.exe зашифровал все файлы на диске
    От Анна.М в разделе Помогите!
    Ответов: 14
    Последнее сообщение: 03.12.2011, 20:13

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00553 seconds with 17 queries